网络安全渗透测试技师考试试卷及答案

网络安全渗透测试技师考试试卷及答案网络安全渗透测试技师考试试卷及答案一、填空题（共10题，每题1分，共10分）1.SQL注入中，能够获取数据库结构的注入类型是______注入。2.存储型XSS攻击的恶意脚本会被______到服务器数据库中。3.常用的Web漏洞扫描工具BurpSuite属于______类型工具。4.用于探测目标主机存活状态的ICMP协议常用工具是______。5.渗透测试中，获取目标系统权限后，用于维持访问的技术称为______。6.OWASPTop102021中排名第一的漏洞是______。7.密码破解中，基于预计算哈希值的攻击方法是______攻击。8.用于捕获网络流量的工具是______。9.跨站请求伪造的英文缩写是______。10.渗透测试报告中，应包含漏洞的严重程度、______和修复建议。二、单项选择题（共10题，每题2分，共20分）1.以下哪个工具用于暴力破解密码？（）A.WiresharkB.MetasploitC.HydraD.Nmap2.哪种XSS攻击需要用户触发？（）A.存储型B.反射型C.DOM型D.以上都是3.SQL注入中，union注入需要满足的条件是？（）A.目标页面返回查询结果B.知道数据库名称C.有管理员权限D.以上都不是4.以下哪个端口对应HTTPS服务？（）A.80B.443C.22D.33895.Metasploit框架中，用于攻击的模块类型是？（）A.PayloadB.ExploitC.EncoderD.Nop6.以下哪种漏洞属于逻辑漏洞？（）A.SQL注入B.越权访问C.XSSD.CSRF7.渗透测试中，“踩点”阶段的主要目的是？（）A.获取目标系统权限B.收集目标信息C.漏洞利用D.清理痕迹8.哪种加密算法是对称加密？（）A.RSAB.AESC.SHA-256D.MD59.以下哪个工具用于web应用代理？（）A.BurpSuiteB.NmapC.MaltegoD.Aircrack-ng10.OWASPTop102021中，“失效的身份认证”属于第几名？（）A.1B.2C.3D.4三、多项选择题（共10题，每题2分，共20分）1.以下属于被动信息收集的工具是？（）A.MaltegoB.NmapC.WhoisD.Shodan2.常见的SQL注入类型包括？（）A.联合查询注入B.盲注C.报错注入D.时间盲注3.渗透测试的阶段包括？（）A.信息收集B.漏洞扫描C.漏洞利用D.权限提升E.报告生成4.以下属于Web应用漏洞的是？（）A.SQL注入B.XSSC.CSRFD.缓冲区溢出5.Metasploit中的Payload类型有？（）A.反弹ShellB.绑定ShellC.MeterpreterD.Encoder6.密码破解的方法包括？（）A.字典攻击B.暴力攻击C.彩虹表攻击D.社会工程学7.以下属于网络嗅探工具的是？（）A.WiresharkB.TcpdumpC.BurpSuiteD.Nmap8.常见的权限提升方法有？（）A.利用系统漏洞B.提权脚本C.窃取管理员密码D.越权访问9.渗透测试报告应包含的内容有？（）A.测试范围B.漏洞详情C.修复建议D.测试时间10.以下属于主动信息收集的技术是？（）A.端口扫描B.服务识别C.Whois查询D.子域名枚举四、判断题（共10题，每题2分，共20分）1.渗透测试中，必须获得目标系统的书面授权才能进行。（）2.XSS攻击只能影响Web应用的前端用户，不会对服务器造成危害。（）3.SQL注入可以通过输入验证来防御。（）4.Metasploit是一个漏洞扫描工具。（）5.缓冲区溢出漏洞属于Web应用漏洞。（）6.彩虹表攻击需要大量的存储空间。（）7.CSRF攻击需要用户登录目标系统。（）8.被动信息收集不会与目标系统直接交互。（）9.渗透测试的最终目的是破坏目标系统。（）10.OWASPTop10是每年更新一次的。（）五、简答题（共4题，每题5分，共20分）1.简述渗透测试的流程。2.简述SQL注入的防御方法。3.简述XSS攻击的类型及区别。4.简述Metasploit框架的主要组件。六、讨论题（共2题，每题5分，共10分）1.讨论渗透测试中被动信息收集与主动信息收集的优缺点及应用场景。2.讨论渗透测试报告的重要性及应包含的核心内容。答案：一、填空题1.联合查询2.存储3.代理/漏洞扫描4.ping5.持久化/后门6.注入漏洞7.彩虹表8.Wireshark/Tcpdump9.CSRF10.验证方法二、单项选择题1.C2.B3.A4.B5.B6.B7.B8.B9.A10.B三、多项选择题1.ACD2.ABCD3.ABCDE4.ABC5.ABC6.ABCD7.AB8.ABC9.ABCD10.ABD四、判断题1.√2.×3.√4.×5.×6.√7.√8.√9.×10.×五、简答题1.渗透测试流程包括前期准备（明确范围、授权）、信息收集（被动/主动）、漏洞扫描（工具检测）、漏洞利用（获取权限）、权限提升与维持（提权、后门）、报告生成（漏洞详情、修复建议）。各阶段需合规，确保测试合法。2.SQL注入防御方法：输入验证（过滤特殊字符）、参数化查询（预编译语句）、最小权限原则、隐藏错误信息、使用ORM框架、定期更新补丁。综合使用可有效降低风险。3.XSS分三类：反射型（需用户点击链接触发）、存储型（脚本存服务器，影响所有用户）、DOM型（客户端修改DOM）。区别：存储型危害最大，反射型需交互，DOM型不经过服务器。4.Metasploit组件：Exploit（漏洞利用模块）、Payload（执行代码）、Encoder（编码Payload）、Nop（填充指令）、Meterpreter（高级交互会话）、Auxiliary（辅助工具）。组件协同简化渗透过程。六、讨论题1.被动收集优点：隐蔽性高，无直接交互；缺点：信息可能过时。场景：初期收集WHOIS、Shodan信息。主动收集优点：