网络安全工程师渗透测试试题及解析.docxVIP

网络安全工程师渗透测试试题及解析

一、单项选择题（共10题，每题1分，共10分）

在渗透测试的授权阶段，以下哪项是测试方与客户方必须共同明确的首要内容？

A.渗透测试的具体技术工具清单

B.渗透测试的详细时间安排表

C.渗透测试的范围、目标和规则

D.渗透测试报告的最终交付格式

答案：C

解析：在授权阶段，明确测试的范围、目标和规则（ROE）是保障测试合法性、避免法律风险、确保双方期望一致的核心基础。技术工具、时间安排和报告格式虽然重要，但都建立在清晰的范围和规则之上。

下列哪种扫描技术主要用于识别目标主机上开放的TCP/UDP端口？

A.漏洞扫描

B.端口扫描

C.操作系统指纹