绿盟科技渗透测试岗校招测评真题解析题库（含详细答案解析）.pdfVIP

绿盟科技渗透测试岗校招测评真题解析

题库精编（答案与解析附后）

全160题·单选90／多选30／判断30／简答10答案与解析见文末

一．单项选择题（90小题，每题2分，合计180分）

1．在PTES（渗透测试执行标准）中，下列哪一阶段位于“情报收集”之后？（）

A．威胁建模B．漏洞分析C．渗透攻击D．报告编写

2．关于渗透测试的授权，以下说法正确的是？（）

A．只要目标网站有漏洞，就可以直接测试

B．口头授权即可，无需书面文件

C．必须获得目标所有者的书面授权，并明确测试范围

D．授权书只需注明测试时间，无需范围

3．在渗透测试流程中，进行漏洞分析时通常不包含以下哪项活动？（）

A．漏洞扫描B．手动验证漏洞C．利用漏洞获取权限D．分析漏洞原理

4．PTES标准中，“前期交互”阶段的主要目的是？（）

A．确定测试范围和规则B．收集目标信息C．模拟攻击者进行渗透D．编写最终报告

5．以下哪项是黑盒测试的特点？（）

A．测试者了解目标内部结构

B．测试者模拟外部攻击者，无内部信息

C．测试者拥有管理员权限

D．测试者仅进行代