2026年渗透测试工程师职业技能等级认定（四级）操作技能章节练习题.docxVIP

2026年渗透测试工程师职业技能等级认定（四级）操作技能章节练习题

一、单项选择题(本大题共120题,每题0.5分,共60分)

1.结合岗位实际，下列关于“前端开发”的表述中，正确的是（）。

A.数据合规指数据处理活动符合法律法规与监管要求，保护数据主体权益。

B.前端开发负责构建用户界面与交互，主要涉及HTML、CSS与JavaScript。

C.MAC地址是网卡出厂烧录的物理地址，长48位，用于数据链路层寻址。

D.CSS是层叠样式表，用于描述网页元素的布局与外观样式。

2.就渗透测试工程师而言，结合岗位实际，下列选项中，属于“简单邮件传输协议SMTP”基本要求的是（）。

A.SMTP用于接收邮件

B.采用推模式传递邮件

C.SMTP默认端口为110

D.SMTP采用拉模式

3.关于渗透测试工程师，依据操作规程，“训练集与测试集”的含义是（）。

A.训练集用于训练模型，测试集用于评估模型在未知数据上的泛化能力。

B.HTTP是应用层协议，采用请求响应模式在浏览器与服务器间传输网页资源。

C.IDS通过监测网络或主机行为发现入侵迹象并发出告警，通常不阻断流量。

D.Token是服务端签发的凭证，客户端携带它以证明身份访问受保护资源。

4.在渗透测试工程师中，在具体作业环节，关于“WindowsServer”，下列描述错误的是（）。

A.