2026年渗透测试工程师考试题库（附答案和详细解析）（0912）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）

在Oracle数据库中，SQL语句普遍使用的注释符是？

A.在Oracle数据库中，SQL语句的注释符是#

B.在Oracle数据库中，SQL语句的注释符是--

C.在Oracle数据库中，SQL语句的注释符是//

D.在Oracle数据库中，SQL语句的注释符是{}

答案：B

解析：Oracle支持--和/**/注释符；#是MySQL中常见的注释符，//和{}不是标准SQL注释。因此正确答案为B。

Nmap在root权限下默认采用的端口扫描方式是？

A.Nmap默认采用TCPSYN扫描（半开扫描）

B.Nmap默认采用TCPConnect扫描（全连接扫描）

C.Nmap默认采用UDP扫描

D.Nmap默认采用ACK扫描

答案：A

解析：在root权限下，Nmap默认使用-sSTCPSYN扫描；-sT用于TCPConnect扫描，-sU用于UDP扫描，-sA用于ACK扫描。因此正确选项为A。

在HTTP协议中，客户端发送哪个方法可探测目标Web服务器支持哪些HTTP方法？

A.客户端可以发送OPTIONS方法探测服务器支持的HTTP方法

B.客户端可以发送GET方法探测服务器支持的HTTP方法

C.客户端可以发送POST方法探测服务器支持的HTTP方法

D.客户端可以发送TRACE方法