2025年渗透测试工程师考试题库（附答案和详细解析）（1116）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的标准流程中，首要阶段是？

A.漏洞利用

B.信息收集

C.漏洞扫描

D.报告编写

答案：B

解析：渗透测试的标准流程通常包括信息收集（前期侦查）、漏洞扫描（发现潜在弱点）、漏洞利用（验证漏洞）、报告编写（输出结果）。信息收集是所有后续步骤的基础，因此是首要阶段。其他选项均为后续阶段。

Nmap命令中，用于检测目标端口服务版本的参数是？

A.-sP

B.-sS

C.-sV

D.-sU

答案：C

解析：Nmap的-sV参数用于检测目标端口运行的服务版本；-sP是ICMPping扫描，-sS是SYN半开放扫描，-sU是UDP扫描。因此正确答案为C。

以下哪种漏洞属于客户端攻击范畴？

A.SQL注入

B.缓冲区溢出

C.XSS跨站脚本

D.命令注入

答案：C

解析：XSS（跨站脚本）是攻击者向网页中注入恶意脚本，当其他用户访问该页面时触发，属于客户端攻击；SQL注入、命令注入是服务端漏洞，缓冲区溢出是系统级漏洞。因此选C。

社会工程学攻击中，通过伪造合法邮件诱导用户点击恶意链接的方式称为？

A.水坑攻击

B.钓鱼攻击

C.冒名顶替

D.尾随和入

答案：B

解析：钓鱼攻击（Phishing）通过伪造可信来源（如邮件、网站）诱导用户泄露信息或执行操作；水坑攻击是攻击目标常访问的第三方网站，冒名顶替是冒充权威身份，尾随和入是物理接近目标。因此选B。

Metasploit框架中，用于存储已知漏洞利用代码的组件是？

A.Auxiliary模块

B.Exploit模块

C.Payload模块

D.Post模块

答案：B

解析：Metasploit的Exploit模块存储具体漏洞的利用代码；Auxiliary是辅助模块（如扫描），Payload是攻击载荷，Post是后渗透模块。因此选B。

以下哪种工具主要用于Web应用漏洞扫描？

A.Nmap

B.Wireshark

C.AWVS（Acunetix）

D.JohntheRipper

答案：C

解析：AWVS是专业的Web漏洞扫描工具（如检测XSS、SQL注入）；Nmap是端口扫描工具，Wireshark是抓包分析工具，JohntheRipper是密码破解工具。因此选C。

缓冲区溢出漏洞的根本原因是？

A.输入数据未经验证

B.内存分配未释放

C.代码未处理数组越界

D.操作系统权限配置错误

答案：C

解析：缓冲区溢出的本质是程序向缓冲区写入超过其容量的数据，导致覆盖相邻内存空间（如栈/堆），核心原因是代码未正确校验输入长度（数组越界）。输入未验证是表象，根本原因是代码逻辑缺陷。因此选C。

内网渗透中，“横向移动”的主要目的是？

A.突破边界防火墙

B.从低权限用户提升至管理员

C.在已控制主机间扩展控制权

D.窃取目标核心数据

答案：C

解析：横向移动（LateralMovement）指利用已控制的主机，通过漏洞或凭证窃取，渗透同一内网的其他主机，扩大控制范围。因此选C。

漏洞报告中，“CVSS评分”主要用于衡量？

A.漏洞修复难度

B.漏洞影响范围

C.漏洞严重程度

D.漏洞触发条件

答案：C

解析：CVSS（通用漏洞评分系统）通过攻击复杂度、影响范围等指标计算漏洞的严重程度（0-10分），是行业通用的漏洞分级标准。因此选C。

以下哪种端口扫描方式最容易被防火墙检测到？

A.SYN扫描（半开放扫描）

B.ACK扫描

C.全连接扫描（TCPConnect）

D.FIN扫描

答案：C

解析：全连接扫描（TCP三次握手完成）会在目标系统留下完整的连接日志，易被防火墙或IDS检测；SYN扫描仅发送SYN包，ACK扫描检测防火墙规则，FIN扫描发送FIN包，均更隐蔽。因此选C。

二、多项选择题（共10题，每题2分，共20分）

以下属于主动信息收集的方法有？（至少2个正确选项）

A.查询目标域名的WHOIS信息

B.使用Nmap扫描目标端口

C.通过GoogleHacking有哪些信誉好的足球投注网站敏感文件

D.利用Shodan查询目标设备信息

答案：BD

解析：主动信息收集是直接与目标交互（如扫描、连接）；被动信息收集是通过第三方获取（如WHOIS、GoogleHacking、Shodan）。B（Nmap扫描）和D（Shodan需主动查询API）属于主动，A、C是被动。因此选BD。

SQL注入漏洞的常见类型包括？（至少2个正确选项）

A.基于错误的注入

B.基于布尔的盲注

C.基于时间的盲注

D.基于文件的包含

答案：ABC

解析：SQL注入按触发方式分为：基于错误（直接返回数据库错误信息）、基于布尔（通过页面返回True/False