2026年初探信息科技岗位从入门到精通的渗透测试课程.docxVIP

第PAGE页共NUMPAGES页

2026年初探信息科技岗位：从入门到精通的渗透测试课程

一、单选题（共10题，每题2分，总计20分）

1.在渗透测试中，用于扫描目标系统开放端口和服务的工具是？

A.Wireshark

B.Nmap

C.Metasploit

D.JohntheRipper

2.以下哪种加密算法通常用于SSL/TLS协议？

A.DES

B.AES

C.MD5

D.RSA

3.在渗透测试中，利用已知凭证尝试登录目标系统的攻击方式称为？

A.暴力破解

B.社会工程学

C.模糊测试

D.中间人攻击

4.XSS攻击的主要目的是？

A.删除系统文件

B.获取用户敏感信息

C.重置用户密码

D.网络瘫痪

5.在渗透测试中，用于模拟钓鱼网站以诱骗用户输入凭证的工具是？

A.BurpSuite

B.Nessus

C.Aircrack-ng

D.Hydra

6.以下哪种协议容易受到SSLstrip攻击？

A.FTP

B.HTTP

C.SSH

D.Telnet

7.在渗透测试中，用于检测Web应用SQL注入漏洞的工具是？

A.Nessus

B.sqlmap

C.Wireshark

D.JohntheRipper

8.在渗透测试中，通过修改HTTP请求头部的攻击方式称为？

A.SSRF

B.