2026年渗透测试工程师考试题库（附答案和详细解析）（0618）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）

渗透测试的主要目的是什么？

A.证明系统无法被攻击

B.发现并修复系统漏洞

C.破坏目标系统以获取赔偿

D.收集用户个人信息出售答案：B解析：渗透测试的核心是评估系统安全性，通过模拟攻击发现漏洞并帮助修复，而非破坏或收集信息。

以下哪种工具常用于网络扫描？

A.Nmap

B.Wireshark

C.OpenSSL

D.Postman答案：A解析：Nmap是专业的网络扫描工具，用于发现网络中的主机和服务；Wireshark是抓包工具，OpenSSL是加密工具，Postman是API测试工具。

SQL注入攻击的主要原理是什么？

A.利用操作系统漏洞

B.插入恶意SQL代码

C.重置用户密码

D.网络层攻击答案：B解析：SQL注入通过在输入中插入恶意SQL代码，欺骗数据库执行非法操作；其他选项描述不准确。

哪种加密方式属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256答案：B解析：AES（高级加密标准）是对称加密算法，速度快；RSA、ECC是非对称加密，SHA-256是哈希算法。

渗透测试报告通常包含哪些内容？（多选题）

A.测试范围

B.发现的漏洞

C.系统架构图

D.风险评估答案：ABD解析：报告需包含测试范围、漏洞详情和风险评估，系统架构图