2026年渗透测试工程师考试题库（附答案和详细解析）（0713）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）

根据渗透测试执行标准PTES的流程，首个需要落地执行的正式环节是以下哪一项？A.漏洞利用B.互动式安全测试授权确认C.信息收集D.漏洞验证答案：B解析：正确选项依据是PTES标准明确要求所有渗透测试启动前必须完成正式的书面授权确认，避免法律合规风险。错误选项分析：A漏洞利用、D漏洞验证都是授权后、信息收集阶段完成后的后续环节；C信息收集的执行前提是已经拿到合法授权，不属于首个正式环节。

Nmap扫描工具中，用于全面检测目标主机服务版本信息的参数是以下哪一个？A.-sVB.-sPC.-OD.-p-答案：A解析：正确选项依据是-sV参数的核心功能就是探测目标开放端口对应的服务版本、厂商信息。错误选项分析：B选项-sP是存活主机ping扫描参数，不检测服务版本；C选项-O是操作系统指纹识别参数；D选项-p-是全端口扫描参数，不附带版本检测逻辑。

以下哪种SQL注入类型属于攻击者无法直接从页面获取返回数据、只能通过页面差异判断注入结果的类别？A.报错注入B.联合查询注入C.时间盲注D.显错注入答案：C解析：正确选项依据是时间盲注的核心特征是页面返回无任何内容差异，攻击者通过构造延时语句判断注入点是否生效。错误选项分析：A报错注入、D显错注入都需要页面返回数据库报错信息