网络渗透测试实战考核试题（含详细答案解析）.docxVIP

网络渗透测试实战考核试题（含详细答案解析）

说明：本试题为合规渗透测试岗位通用考核题库，无违规攻击内容，全部聚焦合规安全检测、漏洞原理、渗透流程、应急排查知识点，适用于岗位笔试、技能考核、自我测评。

满分100分，考试时长90分钟

一、单项选择题（共15题，每题2分，共30分）

1.以下哪项属于合规合法的渗透测试行为？（）

A.未经授权对企业官网进行漏洞扫描

B.拿到客户书面授权后，开展全网资产渗透测试

C.测试过程中随意删除服务器业务数据

D.发现漏洞后私自留存、售卖漏洞信息

2.端口扫描中，常用于检测目标主机端口是否开放、最常用的扫描参数是（）

A.nmap-sS

B.nmap-sF

C.nmap-sU

D.nmap-sA

3.HTTP协议中，常用于跨站请求伪造（CSRF）攻击的核心原因是（）

A.网站未过滤用户输入内容

B.浏览器自动携带用户Cookie、站点未做请求校验

C.服务器端口对外开放过多

D.网站存在文件上传漏洞

4.以下漏洞中，属于服务端代码漏洞的是（）

A.XSS跨站脚本

B.SQL注入

C.点击劫持

D.浏览器缓存漏洞

5.文件上传漏洞的核心危害不包括（）

A.上传木马文件获取服务器权限

B.篡改网站页面内容

C.直接爆破用户本地密码

D.控制服务器、窃取业务数据

6.Windows系统中，默认存