2026年渗透测试工程师考试题库（附答案和详细解析）（0604）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）

以下哪种攻击方法属于社会工程学攻击？A.使用SQL注入攻击数据库B.通过钓鱼邮件诱骗用户点击恶意链接C.利用暴力破解密码D.使用零日漏洞进行攻击答案：B解析：社会工程学攻击主要利用人类心理弱点进行欺诈，钓鱼邮件是典型手段。A、C、D均属于技术攻击方法。

在渗透测试中，哪种扫描工具主要用于探测网络服务版本和配置？A.NmapB.WiresharkC.MetasploitD.Nessus答案：A解析：Nmap是专业的网络扫描工具，可探测服务版本和开放端口。B是网络抓包工具，C是漏洞利用框架，D是