2026年渗透测试工程师职业技能等级认定（五级）操作技能试题.docxVIP

2026年渗透测试工程师职业技能等级认定（五级）操作技能试题

一、单项选择题(本大题共100题,每题0.5分,共50分)

1.针对渗透测试工程师，参照行业规范，“动态规划”的主要特点不包括（）。

A.保存子问题结果避免重复

B.需满足最优子结构

C.不能保存中间结果

D.适用于最优化问题

2.在渗透测试工程师相关工作中，“JSONWebToken”是指（）。

A.数字证书由权威机构签发，绑定公钥与持有者身份，用于身份认证。

B.JWT是一种紧凑的自包含令牌格式，用签名保证数据完整与可信。

C.SMTP用于发送和转发电子邮件，默认使用25端口。

D.RBAC通过为用户分配角色、角色关联权限来实现访问控制。

3.在渗透测试工程师中，按标准要求，下列关于“线程”的认识，正确的是（）。

A.进程是程序在数据集上的一次执行，是系统资源分配和调度的基本单位。

B.智能合约是部署在区块链上、满足条件即自动执行的程序化合约。

C.线程是进程内的执行单元，是CPU调度和分派的基本单位，共享进程资源。

D.变更管理对IT环境的变更进行审批、计划与实施控制，降低变更风险。

4.在渗透测试工程师中，结合岗位实际，对“文件传输协议FTP”的准确理解是（）。

A.UDP是无连接的传输层协议，提供尽力而为的不可靠数据传输服务。

B.FTP用于在网络主机间传输文件，