2026年渗透测试工程师考试题库（附答案和详细解析）（0723）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）1.渗透测试开展的首要前提条件是A.必须获得被测方出具的正式书面授权，明确测试范围与规则B.安全从业者可以直接对任意公网开放资产开展免费安全测试C.口头约定的测试许可即可开展全量攻击操作D.企业内部资产渗透测试不需要任何授权流程答案：A解析：我国《网络安全法》《刑法》明确规定，未取得资产所有人正式书面授权的信息系统攻击行为属于违法入侵，因此正式书面授权是渗透测试的首要合规前提。选项B无授权测试属于违法行为，选项C口头授权无法律效力易引发纠纷，选项D内部资产测试同样需要内部安全部门出具授权方可开展，因此BCD均错误。2.根据PTES（渗透测试执行标准）的流程划分，第一阶段的核心工作是A.公开情报收集B.前期交互，确认测试边界、时间窗口、攻击限制要求C.漏洞利用获取权限D.清理测试痕迹交付报告答案：B解析：PTES标准将渗透测试的首个阶段定义为前期交互，核心是和甲方对接明确所有测试规则，避免后续出现合规风险。选项A属于第二阶段情报收集的工作，选项C属于第四阶段漏洞利用工作，选项D属于收尾阶段工作，因此ACD均错误。3.Nmap工具中用于探测目标端口对应运行服务版本号的参数是A.-sVB.-sPC.-OD.-sT答案：A解析：-sV是Nmap的服务版本探测