oscp考试题库_原创精品文档.docxVIP

oscp考试题库

oscp考试题库

oscp考试题库

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.什么是OSCP认证？()

A.操作系统认证专家

B.网络安全认证专家

C.操作系统认证专家认证

D.网络安全认证专家认证

2.以下哪项不是渗透测试的五个阶段？()

A.情报收集

B.漏洞扫描

C.漏洞利用

D.安全加固

3.在渗透测试中，哪个工具通常用于进行端口扫描？()

A.Metasploit

B.Nmap

C.BurpSuite

D.Wireshark

4.以下哪种攻击方式不属于SQL注入攻击？()

A.拼接注入

B.基于错误的注入

C.基于时间的注入

D.基于错误的注入

5.在渗透测试中，以下哪项不是红队和蓝队的区别？()

A.红队模拟攻击者，蓝队模拟防御者

B.红队有更多的权限，蓝队有更少的权限

C.红队的目标是渗透系统，蓝队的目标是防御系统

D.红队只关注内部网络，蓝队只关注外部网络

6.以下哪个协议主要用于文件传输？()

A.HTTP

B.FTP

C.SMTP

D.DNS

7.在渗透测试中，以下哪种工具通常用于密码破解？()

A.Metasploit

B.JohntheRi