2026年渗透测试工程师考试题库（附答案和详细解析）（0828）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）1.渗透测试工作开展的核心合法前提是以下哪一项？A.渗透测试人员持有相关认证B.获取目标所属方的正式书面授权文件C.目标系统没有公开备案信息D.测试人员已经完成对目标的信息收集答案：B解析：渗透测试属于授权攻防活动，获取正式书面授权是合法开展测试的核心必要条件，所有测试行为必须严格限定在授权范围内。A选项的持有认证仅代表人员能力，不能替代授权；C选项无备案的系统也属于受法律保护的资产，未经授权测试属于违法行为；D选项信息收集是测试执行阶段的动作，不能作为合法前提。2.Nmap工具中用于执行主机存活探测（Ping扫描）的参数是以下哪一个？A.-sSB.-sPC.-sUD.-O答案：B解析：-sP是Nmap的主机存活探测参数，仅发送ICMPecho请求、TCPSYN包等判断目标主机是否在线，不会执行端口扫描。A选项-sS是半开TCP端口扫描参数；C选项-sU是UDP端口扫描参数；D选项-O是操作系统指纹识别参数。3.以下哪项属于OWASPTop102021版本新增的漏洞类别？A.SQL注入B.跨站脚本XSSC.不安全的设计D.服务器端请求伪造SSRF答案：C解析：“不安全的设计”是OWASPTop102021版本新增的核心类别，指代业务从设计