渗透测试安全认证考试题库（含答案）.docVIP

渗透测试安全认证考试题库（含答案）

单项选择题（每题2分，共20分）

1.以下哪种工具常用于端口扫描？

A.Nmap

B.Metasploit

C.BurpSuite

D.Wireshark

答案：A

2.常见的SQL注入类型不包括？

A.数字型注入

B.字符型注入

C.布尔型注入

D.函数型注入

答案：D

3.以下哪个是Web应用防火墙（WAF）的作用？

A.进行漏洞扫描

B.防止SQL注入

C.进行端口扫描

D.加密数据传输

答案：B

4.以下哪种攻击方式是利用缓冲区溢出漏洞？

A.XSS攻击

B.CSRF攻击

C.缓冲区溢出攻击

D.暴力破解攻击

答案：C

5.下列哪个协议常用于远程桌面连接？

A.FTP

B.Telnet

C.RDP

D.SMTP

答案：C

6.以下哪个是信息收集阶段使用的技术？

A.漏洞利用

B.端口扫描

C.权限提升

D.后门植入

答案：B

7.以下哪种攻击可以绕过防火墙？

A.端口扫描

B.代理攻击

C.SQL注入

D.XSS攻击

答案：B

8.常见的密码哈希算法不包括？

A.MD5

B.SHA-1

C.AES

D.SHA-256

答案：C

9.以下哪种漏洞可以导致用户会话被劫持？

A.弱口令漏洞

B.会话固定漏洞

C.代