2026年渗透测试工程师考试题库（附答案和详细解析）（0819）.docxVIP

渗透测试工程师

一、单项选择题（共10题，每题1分，共10分）1.渗透测试工作开展的核心合法性前提是A.获得被测系统的物理访问权限B.获得被测方正式书面授权，明确测试范围与边界C.获得互联网公开的系统漏洞POCD.注册被测系统的普通用户账号答案：B解析：渗透测试属于对信息系统的主动探测行为，只有获得被测方正式书面授权、明确测试范围边界才能规避法律风险，是所有渗透测试的核心合规前提。A选项物理访问权限不是必要前提，远程渗透无需物理接触；C选项获取公开POC仅为测试技术手段，不代表行为合法；D选项普通用户注册仅为部分测试场景的操作，不能作为合法性依据。2.以下默认端口与对应服务的映射关系错误的是A.22端口对应SSH远程登录服务B.3306端口对应MySQL数据库服务C.8080端口对应Telnet远程管理服务D.3389端口对应Windows远程桌面服务答案：C解析：Telnet服务的默认端口是23，8080通常为HTTP代理、Web应用的备用服务端口，该映射关系错误。其余三个选项的端口-服务映射均符合行业通用标准。3.以下哪项属于典型的存储型XSS漏洞触发场景A.攻击者将恶意脚本写入网站公告数据库，所有访问公告页面的用户浏览器自动执行脚本B.攻击者构造带恶意脚本的URL链接，诱导受害者点击后脚本在受害者浏览器执行C.攻