2026年渗透测试工程师考试题库（附答案和详细解析）（0617）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）

渗透测试中，用于模拟外部攻击者行为的工具是？A.NmapB.MetasploitC.WiresharkD.Nessus答案：B解析：Metasploit是专门用于模拟外部攻击者行为的渗透测试工具，提供丰富的攻击模块和自动化功能。Nmap用于网络扫描，Wireshark用于网络抓包分析，Nessus是漏洞扫描工具。

以下哪种加密方式属于对称加密？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥。RSA、ECC是公钥加密算法，SHA-256是哈希算法。

在渗透测试中，用于检测Web应用SQL注入漏洞的工具是？A.NmapB.BurpSuiteC.WiresharkD.Nessus答案：B解析：BurpSuite是专业的Web应用安全测试工具，具备SQL注入检测功能。Nmap是网络扫描工具，Wireshark是网络抓包工具，Nessus是漏洞扫描工具。

以下哪种协议使用TCP443端口？A.HTTPB.FTPC.HTTPSD.SMTP答案：C解析：HTTPS（安全超文本传输协议）使用TCP443端口进行加密传输。HTTP使用TCP80端口，FTP使用TCP21端