信息安全工程师渗透测试模拟试题 (附解析).docVIP

信息安全工程师渗透测试模拟试题(附解析)

考试时长：120分钟

满分：100分

一、单项选择题：30题，每题1分，共30分。

1.渗透测试中，用于扫描网络设备漏洞的工具是

A./Nmap

B./Wireshark

C./Metasploit

D./BurpSuite

2.以下哪种加密算法属于对称加密？

A./RSA

B./AES

C./ECC

D./SHA-256

3.在渗透测试中，用于模拟钓鱼攻击的工具是

A./Nessus

B./SQLmap

C./Set

D./JohntheRipper

4.以下哪种协议使用TCP80端口？

A./FTP

B./SMTP

C./HTTP

D./SSH

5.渗透测试报告中，通常不包括以下哪项内容？

A./漏洞描述

B./修复建议

C./系统架构图

D./攻击步骤

6.以下哪种攻击方式属于社会工程学攻击？

A./DDoS攻击

B./SQL注入

C./钓鱼攻击

D./拒绝服务攻击

7.在渗透测试中，用于破解密码的工具是

A./Wireshark

B./JohntheRipper

C./Nmap

D./Metasploit

8.以下哪种防火墙工作在网络层？

A./状态检测防火墙

B./应用层防火墙

C./代理防火墙

D./包过滤防火墙

9.渗透测试中，用于测试Web应用安全性的工具是

A./Nessus

B./Bu