安全测试工程师能力模型含答案.docxVIP

第PAGE页共NUMPAGES页

2026年安全测试工程师能力模型含答案

一、单选题（共10题，每题2分）

1.在渗透测试中，以下哪种技术最常用于探测目标系统的开放端口和运行服务？

A.暴力破解

B.端口扫描

C.社会工程学

D.漏洞利用

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在Web应用安全测试中，以下哪种漏洞可能导致SQL注入？

A.跨站脚本（XSS）

B.跨站请求伪造（CSRF）

C.垃圾邮件攻击

D.不安全的反序列化

4.以下哪种安全测试方法属于“白盒测试”？

A.黑盒渗透测试

B.代码审计

C.漏洞扫描

D.社会工程学测试

5.在云安全测试中，以下哪种技术可用于检测AWSS3桶的未授权访问？

A.暗网监控

B.行为分析

C.配置审计

D.基于主机的入侵检测

6.以下哪种协议因传输数据未加密而常被用于FTP传输？

A.SFTP

B.SSH

C.TLS

D.明文FTP

7.在物联网（IoT）安全测试中，以下哪种攻击方式最常利用设备固件漏洞？

A.DDoS攻击

B.恶意软件植入

C.中间人攻击

D.偏移攻击

8.在移动应用安全测试中，以下哪种技术可用于检测应用中的硬编码密钥？

A.动态分析

B.静态分析

C.漏洞扫描

D.神经