渗透测试基础验收检测卷含完整答案.docVIP

渗透测试基础验收检测卷含完整答案

一、单项选择题（每题2分，共20分）

1.以下哪种扫描方式属于主动扫描？

A.被动指纹识别

B.端口扫描

C.流量嗅探

D.日志分析

答案：B

2.以下哪个工具常用于漏洞扫描？

A.Wireshark

B.Nmap

C.Metasploit

D.Nessus

答案：D

3.SQL注入攻击主要针对的是？

A.操作系统

B.数据库

C.应用程序

D.网络设备

答案：B

4.以下哪个是常见的Web应用防火墙（WAF）？

A.Snort

B.ModSecurity

C.Suricata

D.Bro

答案：B

5.渗透测试的最后一个阶段是？

A.情报收集

B.漏洞扫描

C.权限提升

D.报告撰写

答案：D

6.以下哪种攻击方式是通过发送大量请求使服务器瘫痪？

A.SQL注入

B.XSS

C.DDoS

D.CSRF

答案：C

7.用于获取目标主机开放端口的工具是？

A.Netcat

B.Hydra

C.Nmap

D.JohntheRipper

答案：C

8.社会工程学攻击主要利用的是？

A.系统漏洞

B.网络漏洞

C.人的弱点

D.软件漏洞

答案：C

9.以下哪种协议常被用于远程管理服务器？

A.FTP

B.SMTP

C.SSH

D.DNS

答案