渗透测试工程师题库及答案.docVIP

渗透测试工程师题库及答案

一、单项选择题（每题2分，共20分）

1.以下哪种端口扫描技术最隐蔽？（）

A.TCP全连接扫描B.SYN扫描C.UDP扫描D.ACK扫描

2.以下哪个工具常用于漏洞扫描？（）

A.NmapB.MetasploitC.NessusD.Wireshark

3.SQL注入主要针对的是（）。

A.操作系统B.数据库C.网络设备D.应用程序

4.密码破解中，哪种方法最耗时？（）

A.字典攻击B.暴力破解C.彩虹表攻击D.社会工程学攻击

5.以下不属于Web应用漏洞的是（）。

A.XSSB.CSRFC.DDoSD.SQL注入

6.渗透测试的第一步通常是（）。

A.信息收集B.漏洞扫描C.权限提升D.数据窃取

7.以下哪种加密算法属于对称加密？（）

A.RSAB.AESC.ECCD.MD5

8.以下哪个命令可用于查看系统开放的端口？（）

A.pingB.netstatC.tracertD.ipconfig

9.旁路攻击主要是通过（）获取信息。

A.网络传输B.物理环境C.漏洞利用D.社会工程学

10.以下哪