2026渗透测试工程师认证考试大纲试题及答案.docxVIP

2026渗透测试工程师认证考试大纲试题及答案

考试时长：120分钟满分：100分

一、判断题（总共10题，每题2分，总分20分）

1.渗透测试工程师在进行漏洞扫描时，必须获得目标系统的管理员权限才能有效评估系统安全性。

2.示例性攻击（PoC）是渗透测试中用于验证漏洞存在性的实际攻击操作，而非理论分析。

3.渗透测试报告中的风险评估等级通常基于CVSS评分系统，且评分越高代表风险越低。

4.示例性攻击（PoC）是渗透测试中用于验证漏洞存在性的实际攻击操作，而非理论分析。

5.渗透测试工程师在进行社会工程学测试时，必须事先获得企业法务部门的书面授权。

6.渗透测试中使用的自动化工具（如Nmap、Metasploit）仅适用于网络层漏洞扫描，无法检测应用层漏洞。

7.渗透测试工程师在测试过程中发现的后门程序，必须立即删除并恢复系统原始配置。

8.渗透测试报告中的漏洞修复建议应明确指出技术细节，但无需提供修复后的验证方法。

9.社会工程学测试中，通过钓鱼邮件诱导员工点击恶意链接属于合法测试手段，前提是获得企业同意。

10.渗透测试工程师在测试结束后，无需对测试过程中获取的敏感数据进行清理。

二、单选题（总共10题，每题2分，总分20分）

1.以下哪种工具主要用于网络流量