2025年HRSaaS系统渗透测试技术考核试卷.docVIP

2025年HRSaaS系统渗透测试技术考核试卷

一、单项选择题（共30题，每题1分）

1.渗透测试中，用于扫描网络设备默认口令的工具是？

A.Nmap

B.Nessus

C.JohntheRipper

D.Wireshark

2.以下哪种加密算法被认为是目前最安全的？

A.DES

B.3DES

C.AES

D.RSA

3.在渗透测试中，用于模拟钓鱼攻击的工具是？

A.Metasploit

B.BurpSuite

C.Social-EngineerToolkit

D.Nmap

4.以下哪个协议使用TCP3389端口？

A.FTP

B.SMTP

C.RDP

D.SSH

5.渗透测试中，用于发现We