2026年网络安全专家养成记从新手到高手的渗透测试之路.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家养成记：从新手到高手的渗透测试之路

一、单选题（共10题，每题2分，总计20分）

考察内容：网络安全基础概念与渗透测试入门知识

1.在渗透测试中，社会工程学的主要攻击对象是？

A.系统漏洞

B.网络设备

C.人为因素

D.加密算法

答案：C

解析：社会工程学攻击的核心是利用人的心理弱点，而非技术漏洞，常见手段如钓鱼邮件、假冒身份等。

2.以下哪种工具主要用于端口扫描？

A.Nmap

B.Wireshark

C.Metasploit

D.JohntheRipper

答案：A

解析：Nmap是行业标准的端口扫描工具，支持多种扫描模式；Wireshark用于抓包分析，Metasploit用于漏洞利用，JohntheRipper用于密码破解。

3.渗透测试中，权限维持的主要目的是什么？

A.尽快获取权限

B.隐藏攻击痕迹

C.提升系统权限

D.窃取敏感数据

答案：B

解析：权限维持是为了在获得初始访问权限后，长期潜伏系统，避免被安全设备检测到。

4.以下哪种协议属于传输层协议？

A.FTP

B.TCP

C.DNS

D.ICMP

答案：B

解析：TCP/UDP属于传输层协议，FTP属于应用层，DNS属于应用层，ICMP属于网络层。

5.渗透测试报告中最关键的章节是