2026年信息安全从业宝典从基础到高级的渗透测试训练题.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全从业宝典：从基础到高级的渗透测试训练题

一、选择题（共10题，每题2分，总计20分）

1.以下哪项技术通常用于扫描目标主机的开放端口？

A.社会工程学

B.网络嗅探

C.端口扫描

D.漏洞利用

2.在渗透测试中，以下哪项工具主要用于密码破解？

A.Nmap

B.JohntheRipper

C.Wireshark

D.Metasploit

3.以下哪项协议常被用于中间人攻击？

A.HTTPS

B.FTP

C.DNS

D.SSH

4.在渗透测试报告中，以下哪项内容通常放在最后？

A.漏洞详情

B.攻击步骤

C.风险评估

D.建议措施

5.以下哪项技术常用于绕过防火墙？

A.VPN

B.ARP欺骗

C.DNS隧道

D.以上都是

6.在渗透测试中，以下哪项工具常用于Web应用漏洞扫描？

A.Nessus

B.BurpSuite

C.Wireshark

D.Nmap

7.以下哪项攻击方式常用于窃取会话凭证？

A.SQL注入

B.XSS跨站脚本

C.会话劫持

D.DoS攻击

8.在渗透测试中，以下哪项技术常用于信息收集？

A.暴力破解

B.社会工程学

C.漏洞利用

D.密码破解

9.以下哪项协议常被用于加密通信？

A.HTTP

B.Tel