2026年渗透测试工程师考试题库（附答案和详细解析）（0918）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）

在渗透测试的初始阶段，下列哪项是最主要的目标？

A.验证系统是否存在已知漏洞。

B.收集目标系统的信息。

C.利用漏洞获取系统权限。

D.清除入侵痕迹。

答案：B

解析：渗透测试通常分为信息收集、漏洞发现、漏洞利用、后渗透与报告等阶段。初始阶段的核心是信息收集，目的是尽可能全面地了解目标系统，为后续漏洞发现和利用提供依据。选项A属于漏洞发现阶段；C属于漏洞利用阶段；D不是规范渗透测试流程中的环节。

使用Nmap进行TCPSYN扫描时，如果目标端口返回SYN+ACK包，则说明该端口处于什么状态？

A.关闭（closed）。

B.开放（open）。

C.被过滤（filtered）。

D.不确定（unfiltered）。

答案：B

解析：TCPSYN扫描向目标端口发送SYN包，若收到SYN+ACK，说明目标端口开放，并愿意建立连接；若收到RST，说明端口关闭；若没有响应或收到ICMP无法到达消息，则可能是被过滤状态。因此选B。

在OWASPTop10中，注入攻击可能会造成的最主要危害是什么？

A.仅导致系统重启。

B.破坏数据的保密性、完整性或可用性。

C.只影响用户界面显示。

D.对服务器硬件造成永久损坏。

答案：B

解析：注入攻击（如SQL注入、命令注入