2026年渗透测试工程师考试题库（附答案和详细解析）（0913）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）

在渗透测试的信息收集阶段，用于发现目标主机开放端口及对应服务版本的常用工具是？A.使用Nmap对目标网段进行端口扫描，并结合服务指纹识别版本信息B.使用Wireshark抓取目标网络流量并进行协议分析C.使用JohntheRipper对获取的密码哈希进行离线破解D.使用Netcat与目标服务建立原始连接并交互答案：A解析：Nmap是端口扫描和安全审计的核心工具，其“-sV”选项可探测服务版本；Wireshark侧重协议分析，JohntheRipper用于密码破解，Netcat用于网络调试和连接，均非扫描