绿盟科技渗透测试岗校招测评真题解析题库（含详细答案解析）.docx

绿盟科技渗透测试岗校招测评真题解析

题库精编（答案与解析附后）

全160题·单选90／多选30／判断30／简答10答案与解析见文末

一．单项选择题（90小题，每题2分，合计180分）

1．在PTES（渗透测试执行标准）中，下列哪一阶段位于“情报收集”之后？（）

A．威胁建模B．漏洞分析C．渗透攻击D．报告编写

2．关于渗透测试的授权，以下说法正确的是？（）

A．只要目标网站有漏洞，就可以直接测试

B．口头授权即可，无需书面文件

C．必须获得目标所有者的书面授权，并明确测试范围

D．授权书只需注明测试时间，无需范围

3．在渗透测试流程中，进行漏洞分析时通常不包含