绿盟科技渗透测试岗校招在线测评真题及详细答案.docxVIP

绿盟科技渗透测试岗校招在线测评真题及详细答案.docx

绿盟科技渗透测试岗校招在线测评真题及详细答案

（共20题满分100分建议用时60分钟）

本卷全部题目均附参考答案与详细解析，答案紧随题目，可直接对照复习

一、单项选择题（本大题共10小题，每小题7分，共70分）

1．在PTES（渗透测试执行标准）中，下列哪一阶段位于“情报收集”之后？（）

A．威胁建模B．漏洞分析C．渗透攻击D．报告编写

【答案】A

【解析】PTES将渗透测试分为7个阶段：前期交互、情报收集、威胁建模、漏洞分析、渗透攻击、后渗透攻击、报告。威胁建模紧接情报收集之后，因此A正确。漏洞分析在威胁建模之后，渗透攻击在漏洞分析之后，报告编写是最后阶段，故B、C、D错误。

2．在使用Nmap进行资产发现时，参数-sn（原-sP）的作用是？（）

A．对目标进行TCP全连接端口扫描

B．仅进行主机存活探测，不扫描端口

C．对目标进行UDP端口扫描

D．探测目标操作系统的版本

【答案】B

【解析】-sn为Ping扫描（主机发现），只判断主机是否在线，不进行端口扫描，故B正确。A对应-sT；C对应-sU；D对应-O，均属端口/系统识别范畴，与主机发现目的不同，故错误。

3．某登录接口使用参数化查询（预编译语句）构造SQL，但开发人员将用户输入的排序字段直接拼接进ORDERBY子句。该处最可能引发的安全问题是？（）