2026渗透测试笔试题及答案.docVIP

2026渗透测试笔试题及答案

单项选择题（每题2分，共20分）

1.以下哪个是常见的端口扫描工具？

A.Photoshop

B.Nmap

C.Word

D.Excel

2.SQL注入攻击主要针对的是？

A.数据库

B.操作系统

C.网络设备

D.防火墙

3.以下哪种漏洞不属于Web应用漏洞？

A.缓冲区溢出

B.XSS

C.CSRF

D.SQL注入

4.以下哪个是弱口令？

A.qwerty

B.Abc123!@

C.D.123456

5.下列哪个是内网渗透的常用工具？

A.Wireshark

B.Metasploit

C.Chrome

D.Firefox

6.渗透测试的第一步通常是？

A.漏洞利用

B.信息收集

C.权限提升

D.数据窃取

7.以下哪个是跨站脚本攻击的英文缩写？

A.SQLi

B.XSS

C.CSRF

D.DDoS

8.以下哪种协议常用于远程管理服务器？

A.HTTP

B.FTP

C.SSH

D.SMTP

9.以下哪个工具可用于密码破解？

A.Hydra

B.Snort

C.Ntopng

D.Nagios

10.若要检查网站是否存在目录遍历漏洞，可尝试访问？

A./index.php

B./etc/passwd

C./login.