渗透测试工程师招聘题库及答案.docxVIP

渗透测试工程师招聘题库及答案

一、选择题

1.以下哪项不属于渗透测试的五大基本步骤？

A.信息收集

B.扫描与识别

C.漏洞利用

D.系统安装

答案：D

2.在渗透测试中，以下哪种技术不属于信息收集阶段？

A.DNS查询

B.Whois查询

C.SQL注入

D.端口扫描

答案：C

3.以下哪个工具常用于渗透测试中的信息收集阶段？

A.Nmap

B.BurpSuite

C.Metasploit

D.Wireshark

答案：A

4.在渗透测试中，以下哪种攻击方式属于拒绝服务攻击（DoS）？

A.SQL注入

B.CrosssiteScripting(XSS)

C.SYNFlood

D.ManintheMiddle(MitM)

答案：C

5.以下哪个工具常用于渗透测试中的漏洞利用阶段？

A.Nmap

B.BurpSuite

C.Metasploit

D.Wireshark

答案：C

6.在渗透测试中，以下哪种技术不属于Web应用攻击？

A.SQL注入

B.CrosssiteScripting(XSS)

C.DirectoryTraversal

D.BufferOverflow

答案：D

7.以下哪个工具常用于渗透测试中的Web应用攻击？

A.Nmap

B.BurpSuite

C.Met