渗透测试二级等级考试试题及详细答案.docx

渗透测试二级等级考试试题及详细答案

考试说明

1.本试卷满分100分，考试时长120分钟

2.答题请规范书写，实操题需写明操作思路、核心命令及结果分析

3.试题适用于渗透测试初级进阶水平考核，侧重实操基础、漏洞原理、工具使用及安全防护

一、单项选择题（共20题，每题2分，共40分）

1.以下属于渗透测试主动信息收集的操作是（）

A.查阅目标企业公开招聘信息B.Nmap扫描目标主机开放端口

C.读取目标网站robots.txt文件D.搜集目标员工社交账号信息

2.SQL注入漏洞的核心成因是（）

A.服务器端口对外开放B.程序对用户输入过滤不严，直接拼接SQL语