2026年渗透测试工程师考试题库（附答案和详细解析）（0809）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）1.渗透测试工作开展的前置核心必要条件是以下哪一项？A.拿到目标系统的后台管理员账号密码B.取得由目标资产所属方盖章的正式书面授权文件C.完成对目标系统的全端口扫描工作D.部署好环境测试所需的所有攻击工具答案：B解析：根据网络安全法及渗透测试行业规范，正式书面授权是渗透测试合法开展的唯一前置依据。选项A不属于必要前置条件，多数情况测试方初始无任何权限；选项C、D均为测试执行阶段的动作，不属于前置必要条件。2.Nmap扫描工具中，用于指定进行TCP全连接端口扫描的参数是以下哪一项？A.-sSB.-sTC.-sUD.-sV答案：B解析：-sT对应TCP全连接扫描，会完成完整的三次握手流程。选项A为半开SYN扫描；选项C为UDP端口扫描；选项D为端口服务版本探测。3.以下哪种漏洞类型属于客户端触发的注入类安全漏洞？A.反射型XSS跨站脚本漏洞B.服务端SQL注入漏洞C.命令执行漏洞D.文件上传漏洞答案：A解析：反射型XSS的核心触发场景为用户在客户端浏览器执行恶意脚本，属于客户端侧注入漏洞。其余三类漏洞的执行逻辑均发生在服务端。4.渗透测试过程中获取Web权限后，用于维持长期访问控制的典型工具是以下哪一项？A.端口扫描器B.Webshell管理