2026年网络安全专业渗透测试能力评估试卷及答案.docxVIP

2026年网络安全专业渗透测试能力评估试卷及答案

一、选择题（每题2分，共40分）

1.在渗透测试中，以下哪项不是信息收集阶段的主要目标？

A.确定目标系统的网络范围

B.识别目标系统上运行的服务和应用程序

C.获取目标系统的管理员凭证

D.收集目标系统的技术架构信息

2.以下哪种扫描技术可以检测到防火墙后的隐藏主机？

A.TCPConnect扫描

B.TCPSYN扫描

C.UDP扫描

D.ICMP扫描

3.在SQL注入攻击中，以下哪个SQL语句可以用于获取数据库中的表名？

A.SELECTFROMusers

B.SELECTtable_nameFROMinformation_schema.tables

C.INSERTINTOusersVALUES(admin,password)

D.UPDATEusersSETpassword=newpasswordWHEREusername=admin

4.以下哪种Web应用安全漏洞可能导致远程代码执行？

A.跨站脚本(XSS)

B.SQL注入

C.文件包含漏洞

D.CSRF

5.在渗透测试中，Nmap的哪个参数可以执行版本检测？

A.-sV

B.-O