考前必看!2026年软考中级《信息安全工程师》渗透测试流程全真模拟卷.docxVIP

考前必看!2026年软考中级《信息安全工程师》渗透测试流程全真模拟卷

考前必看!2026年软考中级《信息安全工程师》渗透测试流程全真模拟卷

考前必看!2026年软考中级《信息安全工程师》渗透测试流程全真模拟卷

姓名：__________考号：__________

一、单选题(共10题)

1.渗透测试的第一步是什么？()

A.确定测试目标

B.收集信息

C.执行攻击

D.报告撰写

2.以下哪个工具不属于端口扫描工具？()

A.Nmap

B.Nessus

C.Wireshark

D.Masscan

3.在进行渗透测试时，以下哪种行为是不道德的？()

A.在获得授权的情况下进行测试

B.在未经授权的情况下进行测试

C.只针对公开可访问的服务进行测试

D.在测试后及时通知相关方

4.以下哪种攻击方式属于社会工程学攻击？()

A.SQL注入

B.DDoS攻击

C.恶意软件攻击

D.社会工程学攻击

5.以下哪个协议用于加密网络通信？()

A.HTTP

B.HTTPS

C.FTP

D.SMTP

6.在进行渗透测试时，以下哪种漏洞属于SQL注入漏洞？()

A.信息泄露

B.跨站脚本攻击

C.SQL注入

D.未授权访问

7.以下哪种攻击方式属于拒绝服务攻击（DoS）？()

A.拒绝服