2026年渗透测试工程师考试题库（附答案和详细解析）（0814）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）1.合法渗透测试活动开展前必须完成的首要步骤是A.直接对目标资产进行端口扫描B.取得由目标资产所属法人签字盖章的正式渗透测试授权书C.下载公开漏洞POC对目标进行验证D.联系同行业人员共享目标的已知漏洞信息答案：B解析：正确选项依据：渗透测试的第一合规原则就是获得正式书面授权，避免非法入侵的法律风险。错误选项分析：A选项未授权扫描属于违法行为；C选项未授权测试漏洞不符合合规要求；D选项泄露目标资产信息违反保密协议要求。2.SQL注入攻击的主要发生层级是A.数据链路层B.网络层C.业务应用层D