2026年渗透测试工程师考试题库（附答案和详细解析）（0726）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）1.依据渗透测试执行标准（PTES）的规范流程，首个需要完成的核心阶段是A.漏洞利用B.前期交互C.公开信息收集D.威胁建模答案：B解析：PTES标准的第一阶段为前期交互，核心是和甲方确认测试范围、授权边界、合规要求等核心约定。错误选项A：漏洞利用是漏洞识别完成后的阶段；错误选项C：公开信息收集属于前期交互完成后的情报收集阶段；错误选项D：威胁建模是情报收集完成后的阶段。2.下列工具中，不属于子域名爆破类信息收集工具的是A.SubfinderB.HydraC.DnsmapD.Layer子域