2026年渗透测试工程师考试题库（附答案和详细解析）（0620）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）

1.在渗透测试中，“PingSweep”技术的主要目的是什么？A.探测目标网络中存活的主机B.检测目标主机的操作系统类型C.扫描目标主机的开放端口D.模拟DDoS攻击流量答案：A解析：PingSweep（Ping扫描）通过向目标网络段发送ICMPEchoRequest包，并分析返回的EchoReply包来发现该网络中存活的主机。选项B是Nmap的OS检测功能，选项C是端口扫描，选项D属于攻击行为而非测试工具。

2.以下哪种攻击利用了HTTP协议头部中的User-Agent字段？A.SQL注入