2026年渗透测试技术能力考试.docxVIP

PAGE/NUMPAGES

2026年渗透测试技术能力考试

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项的首字母填入括号内）

1.渗透测试的生命周期通常不包括以下哪个阶段？A.准备阶段B.侦察阶段C.逆向工程阶段D.执行阶段E.报告阶段

2.在渗透测试中，用于收集目标组织公开可访问信息的活动被称为？A.漏洞扫描B.社会工程学C.信息收集D.横向移动E.权限维持

3.以下哪种网络扫描技术最适合用于快速探测目标主机存活和开放端口？A.深度包检测B.端口扫描C.漏洞扫描D.密码破解E.社会工程学

4.在使用Nmap进行端口扫描时，参数`-sS`代表什么？A.使用TCPSYN扫描B.使用UDP扫描C.使用TCP连接扫描D.被动扫描E.滚动扫描

5.以下哪种协议的默认端口是80？A.FTPB.HTTPC.SMTPD.DNSE.SSH

6.当渗透测试人员访问一个网站时，发现可以通过在URL后附加`OR1=1`来获取任意数据，这最可能表明存在哪种类型的漏洞？A.跨站脚本（XSS）B.跨站请求伪造（CSRF）C.SQL注入D.权限提升E.文件包含

7.在We