中兴安全性测试实操考题及详细答案（职场实操版）.docxVIP

中兴安全性测试实操考题及详细答案（职场实操版）.docx

中兴安全性测试实操考题及详细答案（职场实操版）

说明：本套题目贴合中兴通信设备、政企后台、网络服务、终端产品安全测试日常工作，剔除模板化话术，全部采用一线测试实操答题逻辑，涵盖基础理论、漏洞测试、设备安全、等保合规、实操场景五大模块，适合面试、笔试、岗位考核使用。

一、单项选择题（10题，每题3分）

1.通信设备渗透测试的核心目的是？（）

A.修复系统所有已知漏洞

B.真实挖掘系统潜在安全风险、评估整体防护能力

C.部署防火墙、入侵检测等安全设备

D.编写企业安全管理制度

答案：B

解析：渗透测试核心是模拟黑客攻击手段，主动发现漏洞、评估安全风险，不涉及漏洞修复、设备部署、制度编写，是安全风险评估的核心手段。

2.以下属于多因素认证的是？（）

A.单纯账号密码登录

B.指纹识别登录

C.账号密码+短信动态口令登录

D.虹膜识别登录

答案：C

解析：多因素认证需要结合两种及以上不同维度的验证方式（知识类+设备类），单一密码、指纹、虹膜均为单因素认证。

3.测试中兴交换机、路由器等网络设备时，最常见的高危漏洞是？（）

A.页面布局错乱

B.弱口令、默认账号未修改

C.页面加载缓慢

D.日志字体异常

答案：B

解析：通信设备出厂默认账号密码公开，若上线未修改，极易被暴力破解，是政企网络设备最高频、最高危的安全隐患。