RedTea 渗透测试基础测试题（含详细答案）.docx

RedTea渗透测试基础测试题（含详细答案）

适用人群：渗透测试入门学习者、安全运维人员、红队实训人员

考试时长：90分钟

满分：100分

说明：试题贴合红队常规实战场景，侧重基础原理、工具使用、漏洞利用及防护思路，无偏题怪题，适配日常实训考核。

一、单项选择题（共15题，每题2分，共30分）

1.红队测试中，以下哪项是合法合规的测试前提？（）

A.公开可访问的业务系统，无需授权即可测试

B.取得目标单位书面授权及测试范围确认

C.口头沟通同意后即可开展渗透测试

D.仅测试非核心业务，无需授权

2.常见Web漏洞中，SQL注入漏洞的核心成因是（）

A.服务器端口对外开放