2026年渗透测试工程师考试题库（附答案和详细解析）（0721）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）1.渗透测试活动正式开展前，必须获取的核心合规文件是以下哪一项？A.项目报价单B.正式书面渗透测试授权书C.初步测试方案D.保密协议答案：B解析：渗透测试的首要合规要求是拿到目标资产归属方签字盖章的正式书面授权书，否则所有测试行为都属于非法入侵计算机系统，违反《网络安全法》《刑法》相关规定。其余选项中，A是商务合作文件、C是执行指导文件、D是双方保密约定文件，都不是开展测试的法定前提。2.在Nmap工具的参数中，用于探测目标端口对应的服务版本信息的参数是以下哪一项？A.-sVB.-sPC.-OD.-Pn答案：A解析：-sV是Nmap的版本探测参数，可获取端口运行服务的具体版本号。其余选项错误原因：-sP是仅做存活主机探测、-O是操作系统版本探测、-Pn是跳过主机存活检测直接扫描端口。3.以下哪一项是存储型XSS漏洞的核心特征？A.攻击payload仅存在于当前URL参数中，不会被服务器持久化存储B.恶意脚本会被服务器持久化存储，所有访问对应页面的用户都会触发执行C.只能在用户当前会话窗口触发，关闭浏览器后攻击完全失效D.无法获取受害者的会话Cookie信息答案：B解析：存储型XSS的核心特性是恶意脚本被写入服务器后端数据库，展示页面时自动加载，影