2026年渗透测试工程师考试题库（附答案和详细解析）（0525）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）

在渗透测试过程中，测试人员使用工具扫描端口时发现目标开放了22端口，根据默认配置，该端口通常对应的服务是？A.Web服务B.文件传输服务C.远程登录服务D.邮件服务

以下哪种攻击属于中间人攻击（MITM）？A.ARP欺骗B.SQL注入C.XSS跨站脚本D.CSRF跨站请求伪造

在Linux系统中，为了查看系统权限配置文件，渗透测试人员通常需要编辑哪个文件？A./etc/passwdB./etc/hostsC./etc/shadowD./etc/fstab

某Web应用程序存在SQL注