2026年信息安全渗透测试试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全渗透测试试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共20分）

1.在渗透测试的生命周期中，哪个阶段的主要目标是收集目标系统的公开信息？

A.扫描

B.侦察

C.获取访问

D.分析

2.以下哪种工具通常用于进行主动网络扫描和端口探测？

A.Nessus

B.Nmap

C.Wireshark

D.Metasploit

3.当渗透测试人员需要验证一个网站是否存在SQL注入漏洞时，通常不会使用以下哪种工具辅助测试？

A.BurpSuite

B.SQLmap

C.Nmap

D.OWASPZAP

4.在Web应用渗透测试中，修改HTTP请求头部的目的是什么？（选择所有适用项）

A.隐藏真实IP地址

B.模拟特定浏览器访问

C.绕过基于用户代理的访问控制

D.触发服务器错误信息以获取信息

5.以下哪种加密方式属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

6.渗透测试人员在进行密码破解时，如果已知部分真实密码的字符构成和长度，最