2026年渗透测试专业训练从基础到实战的完整指南.docxVIP

第PAGE页共NUMPAGES页

2026年渗透测试专业训练：从基础到实战的完整指南

一、选择题（共10题，每题2分，合计20分）

1.在渗透测试中，用于扫描目标系统开放端口和服务的技术工具是？

A.Nmap

B.Metasploit

C.Wireshark

D.BurpSuite

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在Web应用渗透测试中，用于检测SQL注入漏洞的工具是？

A.Nessus

B.SQLmap

C.Nmap

D.Wireshark

4.以下哪种网络协议常用于远程桌面连接？

A.FTP

B.SSH

C.RDP

D.Telnet

5.在渗透测试中，用于模拟钓鱼攻击的技术是？

A.Social-EngineerToolkit(SET)

B.Metasploit

C.Nessus

D.Wireshark

6.以下哪种漏洞利用技术属于缓冲区溢出？

A.XSS

B.CSRF

C.StackOverflow

D.SQL注入

7.在渗透测试中，用于检测网络设备配置错误的管理工具是？

A.Nessus

B.Nmap

C.Wireshark

D.Metasploit

8.以下哪种认证方式常用于Linux系统？

A.Kerberos