系统安全维护实战渗透测试技术在行动.docxVIP

第PAGE页共NUMPAGES页

2026年系统安全维护实战：渗透测试技术在行动

一、单选题（共10题，每题2分，合计20分）

1.在进行Web应用渗透测试时，发现目标网站存在SQL注入漏洞，攻击者希望获取数据库中存储的密码哈希值。以下哪种SQL注入技术最有可能实现这一目标？

A.基于时间的盲注

B.UNION查询注入

C.堆叠查询注入

D.二阶注入

2.在渗透测试中，使用Nmap扫描目标系统时，发现其开放了8080端口。根据常见的服务配置，8080端口通常用于以下哪种服务？

A.SSH服务

B.HTTP服务（备用端口）

C.FTP服务

D.DNS服务

3.当渗透测试人员尝试使用暴力破解方法攻击弱密码时，发现目标系统对失败尝试有限制（如5次失败后锁定账户）。这种防御措施属于以下哪种安全机制？

A.密码复杂度策略

B.多因素认证

C.账户锁定策略

D.临时密码重置

4.在进行无线网络渗透测试时，发现目标AP（无线接入点）未启用WPA3加密。攻击者最有可能利用哪种攻击方法破解其密码？

A.Deauthentication攻击

B.WPS暴力破解

C.空口抓包

D.中间人攻击

5.渗透测试报告中，关于漏洞的评级通常基于以下哪个标准？

A.CVE编号

B.CVSS评分

C.MITREATTCK框架

D.NISTSP800