2026年网络安全工程师《渗透测试》技能考核冲刺押题卷.docxVIP

2026年网络安全工程师《渗透测试》技能考核冲刺押题卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确选项，请将正确选项字母填入括号内）

1.根据网络安全法，以下哪种行为属于非法侵入计算机信息系统？（）

A.对自己合法拥有或运营的网站进行安全测试

B.在公共Wi-Fi网络中连接互联网

C.通过网络漏洞获取未授权访问权限

D.参与网络安全漏洞信息的披露

2.渗透测试的生命周期中，紧接在“扫描与分析”阶段之后的是？（）

A.获取访问

B.规划与侦察

C.维持访问

D.分析结果与报告

3.使用Nmap扫描目标主机，命令`nmap-sV`主要目的是？（）

A.扫描目标开放的端口

B.确定目标操作系统和运行的服务版本

C.检测目标主机的网络延迟

D.对目标进行暴力破解

4.以下哪种技术属于被动信息收集？（）

A.对目标进行端口扫描

B.搜索目标公司员工在社交媒体上的公开信息

C.使用SQL注入攻击测试数据库

D.对目标网站进行目录遍历

5.在渗透测试中，使用Metasploit框架进行漏洞利用时，以下哪个模块类型最常用于执行远