2026年渗透测试工程师考试题库（附答案和详细解析）（0824）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）1.渗透测试工作开展的核心前置必要条件是A.拿到测试目标的管理员账号密码B.获得由目标所属法人盖章的正式书面授权文件C.完成对目标的全端口扫描工作D.提前获取目标服务器的域名备案信息答案：B解析：渗透测试的首要合规要求是获得正式书面授权，所有非授权渗透均属于违法行为。A选项不需要提前拿到管理员账号也可以开展授权测试；C选项端口扫描是测试执行阶段的动作，不是前置条件；D选项域名备案信息是公开信息收集阶段的内容，不属于前置必要条件。2.以下工具中不属于被动信息收集工具的是A.天眼查B.站长之家C.Nmap端口扫描器D.Shodan网络空间搜索引擎答案：C解析：Nmap端口扫描属于主动向目标发送探测数据包的行为，属于主动信息收集工具。A、B选项均为公开商业信息查询平台，D选项是已爬取全网资产的搜索引擎，三者均不需要向目标直接发送探测包，属于被动信息收集工具。3.以下选项中属于持久型XSS攻击的核心特征是A.恶意脚本存储在目标服务器数据库中，所有访问页面的用户都会触发执行B.恶意脚本存放在浏览器本地缓存中，重启浏览器后自动删除C.需要构造恶意URL，诱导受害者点击后才会执行脚本D.仅能获取当前受害者的会话Cookie信息，无法长期留存答案：A解析：持久型XS