2026渗透一级考试题库及答案.docVIP

2026渗透一级考试题库及答案

单项选择题（每题2分，共20分）

1.以下哪种漏洞不属于Web应用漏洞？

A.SQL注入

B.缓冲区溢出

C.XSS

D.CSRF

2.端口扫描的目的是？

A.攻击目标主机

B.查看目标主机开放的端口

C.破坏目标主机系统

D.修改目标主机数据

3.以下哪个是常见的命令注入利用字符？

A.

B.@

C.

D.$

4.若要获取目标网站的注册用户信息，最可能采用的攻击方式是？

A.暴力破解

B.SQL注入

C.拒绝服务攻击

D.中间人攻击

5.以下属于加密算法的是？

A.MD5

B.FTP

C.HTTP

D.DNS

6.哪种扫描技术可用于发现存活主机？

A.TCPSYN扫描

B.UDP扫描

C.ICMP扫描

D.TCPACK扫描

7.黑客通过什么来绕过防火墙过滤规则？

A.漏洞利用

B.代理服务器

C.加密技术

D.以上都是

8.下面哪种脚本语言常用于Web渗透测试注入攻击？

A.Python

B.JavaScript

C.VBScript

D.以上都可能

9.以下哪种攻击不属于主动攻击？

A.篡改数据

B.拒绝服务攻击

C.嗅探

D.伪装

10.若目标网站使用了验证码，破解验证码最常用的技术是？

A.暴力破解

B.机器学习识别

C.社会工