2025年渗透测试工程师考试题库（附答案和详细解析）（1004）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的首要阶段是？

A.漏洞利用

B.信息收集

C.权限提升

D.清理痕迹

答案：B

解析：渗透测试的标准流程包括信息收集、漏洞扫描、漏洞利用、权限提升、痕迹清理等阶段。信息收集是渗透测试的第一步，通过公开信息、网络扫描等手段获取目标系统的基础信息（如IP地址、开放端口、域名等），为后续测试提供依据。其他选项均为后续阶段，因此选B。

以下工具中，专门用于SQL注入测试的是？

A.Nmap

B.BurpSuite

C.sqlmap

D.Metasploit

答案：C

解析：sqlmap是自动化SQL注入检测与利用工具，可识别并利用数据库漏洞。Nmap用于网络扫描，BurpSuite是Web安全测试综合工具（支持代理、爬虫等），Metasploit是漏洞利用框架。因此选C。

以下哪种漏洞属于OWASPTOP10中的“注入”类？

A.CSRF

B.XSS

C.SQL注入

D.会话固定

答案：C

解析：OWASPTOP10中的“注入”类漏洞包括SQL注入、OS命令注入、LDAP注入等。XSS属于“跨站脚本”（注入的子类但单独分类），CSRF是“跨站请求伪造”，会话固定属于“破坏访问控制”。因此选C。

在内网渗透中，“内网横向移动”指的是？

A.从公网突破到内网边界

B.在已控制主机上提升权限

C.利用已控制主机攻击同一内网的其他主机

D.清除日志并撤离目标系统

答案：C

解析：内网横向移动（LateralMovement）是指攻击者在控制一台内网主机后，利用该主机的信任关系、共享权限或漏洞，攻击同一内网的其他主机，扩大控制范围。A是边界突破，B是权限提升，D是痕迹清理。因此选C。

以下哪个协议常用于绕过防火墙进行流量代理？

A.ICMP

B.HTTP

C.SMTP

D.FTP

答案：A

解析：ICMP（互联网控制报文协议）可通过发送ICMP请求/应答包（如ping）封装数据，绕过部分防火墙对TCP/UDP端口的限制（如使用icmpsh工具）。其他协议均为常规应用层协议，易被防火墙规则识别。因此选A。

渗透测试报告中，“风险等级”通常不包括？

A.高风险

B.中风险

C.低风险

D.无风险

答案：D

解析：渗透测试报告的风险等级一般分为高、中、低三级（或加上“信息级”），“无风险”表示未发现问题，不属于风险等级分类。因此选D。

以下哪种攻击属于“社会工程学”？

A.暴力破解SSH密码

B.发送伪装成公司IT部门的钓鱼邮件

C.利用MS17-010漏洞攻击SMB服务

D.通过Nmap扫描开放端口

答案：B

解析：社会工程学利用人性弱点（如信任、恐惧）获取信息或权限，钓鱼邮件通过伪装合法身份诱导用户点击恶意链接或提供密码，属于典型社会工程攻击。其他选项均为技术攻击手段。因此选B。

以下关于“漏洞验证”的描述，正确的是？

A.只需通过扫描工具确认漏洞存在即可

B.需模拟真实攻击场景验证漏洞可利用性

C.漏洞验证无需记录具体步骤

D.生产环境中可直接验证高危漏洞

答案：B

解析：漏洞验证需通过实际攻击操作（如利用POC代码、手工验证）确认漏洞可被利用，而非仅依赖扫描结果。A错误，因扫描工具可能误报；C错误，需详细记录步骤；D错误，生产环境验证可能导致业务中断。因此选B。

以下哪个工具用于无线局域网渗透测试？

A.Aircrack-ng

B.Wireshark

C.Hydra

D.Dirb

答案：A

解析：Aircrack-ng是专门用于Wi-Fi网络渗透测试的工具（如破解WPA/WPA2密码）。Wireshark是抓包分析工具，Hydra是暴力破解工具，Dirb是目录扫描工具。因此选A。

渗透测试中“白盒测试”的特点是？

A.测试方不了解目标系统内部信息

B.测试方拥有目标系统的完整文档和权限

C.仅模拟外部攻击者视角

D.无需与开发团队沟通

答案：B

解析：白盒测试（透明测试）中，测试方拥有目标系统的内部信息（如代码、架构文档）和部分权限，可深入检测代码逻辑漏洞。A是黑盒测试特点，C是黑盒测试视角，D错误，白盒测试需与开发团队协作。因此选B。

二、多项选择题（共10题，每题2分，共20分）（每题至少2个正确选项）

以下属于Web应用常见漏洞的有？

A.SQL注入

B.缓冲区溢出

C.XSS

D.CSRF

答案：ACD

解析：Web应用常见漏洞包括注入（SQL、命令等）、XSS（跨站脚本）、CSRF（跨站请求伪造）、文件包含等。缓冲区溢出是操作系统或二进制程序的漏洞，属于传统软件漏洞，非Web应用特有。因此选ACD。

以下工具中，可用于漏洞扫描的有？

A.Nessus