网络渗透测试实操考核题（含详细答案）.docxVIP

网络渗透测试实操考核题（含详细答案）

说明：本套试题贴合渗透测试真实工作场景，摒弃理论空话，侧重实操能力与行业常规思路，适用于渗透入门、安全运维人员考核。题型包含选择题、判断题、简答题、实操分析题，所有答案均为一线实战总结，无模板化话术。

一、单项选择题（共10题，每题3分，共30分）

1.渗透测试前期信息收集中，以下哪种工具最适合批量探测内网存活主机？（）

A.BurpSuiteB.NmapC.SqlmapD.Metasploit

2.访问网站时出现“403Forbidden”，最核心的问题是？（）

A.服务器宕机B.权限不足，拒绝访问C.页面不存在D.网络超时

3.以下漏洞中，属于Web高频高危漏洞的是？（）

A.静态资源目录遍历B.SQL注入C.页面乱码D.端口开放过多

4.使用Sqlmap进行自动注入测试时，用于指定目标URL的参数是？（）

A.-uB.-pC.-dD.-t

5.以下哪种文件上传场景最大概率存在解析漏洞？（）

A.仅允许上传jpg/png图片B.未校验文件后缀、仅校验MIME类型C.上传文件重命名D.限制文件大小

6.Windows系统中，存储用户账号密码哈希的文件是？（）

A.system32.dllB.SAMC.ntoskr