2026年渗透测试工程师考试题库（附答案和详细解析）（0722）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）1.下列哪一项是渗透测试正式开展前必须完成的前置合规要求？A.拿到被测试方出具的书面正式授权文件B.测试团队负责人口头批准测试启动C.完成全部漏洞利用工具的预装调试D.收集到目标系统的全部公开资产信息答案：A解析：渗透测试的第一合规准则是必须获得被测方的书面正式授权，所有在授权范围外的测试均属于违法行为。选项B口头批准不具备法律效力，无法界定测试边界；选项C属于测试准备的工具环节，不是必要前置合规要求；选项D属于信息收集阶段的工作内容，并非测试启动的前提条件。2.下列KaliLinux内置工具中，专门用于Web应用漏洞扫描的是？A.NmapB.BurpSuiteC.SqlmapD.AWVS答案：D解析：AWVS（AcunetixWebVulnerabilityScanner）是专业的Web应用自动化漏洞扫描工具，可识别SQL注入、XSS等常见Web漏洞。选项ANmap是端口扫描与资产识别工具；选项BBurpSuite是Web渗透测试集成辅助工具，并非专用自动化扫描器；选项CSqlmap是SQL注入漏洞利用工具，不具备全量Web漏洞扫描能力。3.以下哪种漏洞类型属于OWASPTop102021列表中的新增分类？A.注入漏洞B.敏感信息泄露C