2026年渗透测试工程师基础理论知识模拟题库含答案

2026年渗透测试工程师基础理论知识模拟题库含答案一、单项选择题（每题2分，共20题，共40分）1.在渗透测试的完整流程中，下列哪个阶段的主要目标是发现目标系统存在的具体漏洞？A.信息收集B.漏洞扫描与分析C.漏洞利用D.撰写报告答案B2.使用Nmap对目标主机进行SYN半开扫描时，如果目标端口返回SYN/ACK响应，则该端口状态为？A.openB.closedC.filteredD.unfiltered答案A解析SYN半开扫描（-sS）中，若收到SYN/ACK，说明端口处于监听状态，即open；若收到RST，则为closed；若无响应或收到ICMP不可达，则为filtered。3.SQL注入攻击中，最常见的注入类型是？A.联合查询注入（UnionBased）B.布尔盲注（BooleanBased）C.时间盲注（TimeBased）D.报错注入（ErrorBased）答案A4.在HTTP协议中，用于探测服务器支持哪些方法（如GET、POST、PUT、DELETE）的请求方法是？A.GETB.HEADC.TRACED.OPTIONS答案D5.下列哪种密码攻击方式需要预先构建一张"明文-密文"对应表？A.暴力破解B.字典攻击C.彩虹表攻击D.撞库攻击答案C6.关于跨站脚本攻击（XSS），下列说法正确的是？A.存储型XSS只在受害者本地浏览器临时执行B.反射型XSS的攻击载荷永久存储在服务器端C.DOM型XSS完全在客户端浏览器中执行D.所有XSS攻击都需要借助服务端存储答案C解析DOM型XSS的注入载荷不经过服务端，直接在浏览器端通过DOM操作触发。存储型XSS载荷存储在服务器端，反射型XSS载荷通过请求反射回浏览器执行。7.使用Hydra工具进行在线口令爆破时，其默认爆破协议不包括？A.SSHB.HTTPC.MySQLD.AES答案D8.在Linux系统中，用于查看当前用户权限ID的命令是？A.whoamiB.idC.pwdD.passwd答案B9.在Windows系统中，用于获取系统所有本地用户账户信息的命令是？A.netuserB.whoami/allC.systeminfoD.tasklist答案A10.关于Metasploit框架，下列说法错误的是？A.exploit模块用于执行漏洞利用B.auxiliary模块通常用于扫描与信息收集C.msfvenom用于生成自定义payloadD.Meterpreter是一种只能用于Windows系统的payload答案D解析Meterpreter支持Windows、Linux、macOS等多种操作系统平台，并非仅限Windows。11.在渗透测试中，whois查询属于哪个阶段的工作？A.漏洞利用B.信息收集C.权限维持D.痕迹清理答案B12.以下哪个HTTP状态码表示服务器内部错误？A.301B.403C.404D.500答案D13.在Linux系统中，/etc/shadow文件存储的是什么信息？A.用户组信息B.用户口令的哈希值C.系统日志信息D.当前登录用户列表答案B14.以下哪项属于对Web应用进行目录扫描的常用工具？A.dirbB.sqlmapC.tcpdumpD.hashcat答案A15.在密码学中，RSA属于哪种加密体制？A.对称加密B.非对称加密C.哈希算法D.流密码答案B16.关于CSRF攻击，下列哪种防御措施最有效？A.使用HTTPS加密传输B.在请求中校验CSRFTokenC.对输入进行转义过滤D.设置HTTPOnlyCookie答案B解析CSRF（跨站请求伪造）利用浏览器自动携带Cookie的特性伪造请求，CSRFToken可验证请求来源，是最有效的防御手段之一。HTTPS、输入过滤和HTTPOnly均不能有效防御CSRF。17.使用Wireshark进行流量分析时，若要过滤出所有HTTP请求报文，正确的过滤表达式是？A.tcp.port==80B.http.requestC.ip.src==D.udp.port==53答案B18.在权限提升阶段，Linux系统中SUID权限位设置为多少时，普通用户执行该文件将获得文件所有者的权限？A.1B.2C.4D.7答案C解析SUID权限位对应八进制数值4（例如chmod4755），SGID对应2，StickyBit对应1。19.在渗透测试中，BurpSuite的Repeater功能主要用于？A.自动爬取网站所有链接B.拦截并修改请求后手动重放C.批量扫描漏洞D.解码Base64字符串答案B20.渗透测试完成后，向客户提交的最终交付物通常是？A.漏洞利用代码B.渗透测试报告C.目标系统管理员密码D.抓取的明文流量答案B二、多项选择题（每题2分，共10题，共20分）1.下列哪些属于渗透测试中信息收集阶段的常用手段？A.DNS枚举B.子域名爆破C.端口扫描D.SQL注入E.指纹识别答案A、B、C、E2.关于SQL注入的防御措施，下列哪些是有效的？A.使用预编译语句（PreparedStatement）B.对用户输入进行严格的白名单校验C.使用存储过程D.关闭错误信息详细回显E.将数据库账号设置为最高权限答案A、B、C、D解析使用最小权限原则管理数据库账号，而非最高权限。3.以下哪些属于常见的Web中间件？A.NginxB.ApacheTomcatC.IISD.MySQLE.Redis答案A、B、C解析MySQL是数据库，Redis是缓存数据库，均不属于中间件。4.在Windows权限维持阶段，攻击者常用的手段包括？A.创建计划任务B.修改注册表自启动项C.安装服务D.植入恶意DLL到系统目录E.删除系统日志答案A、B、C、D解析删除系统日志属于痕迹清理，而非权限维持。5.关于密码破解，下列说法正确的有？A.字典攻击的效率通常高于纯暴力破解B.彩虹表通过空间换时间的方式加速破解C.加盐（Salt）可有效防御彩虹表攻击D.GPU加速可显著提升暴力破解速度E.MD5哈希算法不存在碰撞答案A、B、C、D解析MD5已被证实存在哈希碰撞，因此E错误。6.下列哪些工具可以用于漏洞扫描？A.NessusB.OpenVASC.AWVSD.NetcatE.sqlmap答案A、B、C解析Netcat是网络调试工具，sqlmap是SQL注入专用工具，二者不属于综合漏洞扫描器。7.关于SSRF攻击，下列哪些目标通常被攻击者利用？A.内网Web应用B.云服务元数据接口（如54）C.本地数据库端口D.外部CDN节点E.企业内部邮件服务器答案A、B、C、E解析SSRF（服务器端请求伪造）利用服务端发起请求，目标是内网或本机资源，外部CDN节点不属于内网资源。8.在Linux系统中，下列哪些文件或目录包含敏感信息，常成为渗透测试的提取目标？A./etc/passwdB./etc/shadowC./root/.bash_historyD./var/log/auth.logE./tmp/cache答案A、B、C、D解析/tmp/cache内容不确定性高，不一定是敏感信息文件。9.关于Metasploit中的Payload，以下说法正确的有？A.reverse_tcp是反向连接payloadB.bind_tcp是正向绑定端口payloadC.Meterpreter是Metasploit的高级交互式payloadD.Payload必须与目标系统架构匹配E.所有Payload均不包含免杀功能答案A、B、C、D解析部分Payload具备编码/免杀功能（如shikata_ga_nai），E说法错误。10.下列哪些属于常见的权限提升方法？A.利用内核漏洞B.利用SUID文件配置错误C.利用sudo配置不当D.利用Windows服务权限配置错误E.利用SQL注入获取管理员密码答案A、B、C、D解析SQL注入获取密码后登录管理员账号属于横向移动或初始访问，不属于权限提升。三、判断题（每题1分，共10题，共10分）1.在渗透测试中，被动信息收集是指与目标系统直接交互并获取信息的过程。答案错误解析被动信息收集是指不与目标系统直接交互（如通过搜索引擎、公开记录等）获取信息，与目标直接交互属于主动信息收集。2.使用nmap的-O参数可以对目标主机进行操作系统指纹识别。答案正确3.SQL注入只能发生在GET请求参数中，POST请求参数中不存在注入风险。答案错误解析POST请求参数、Cookie、HTTP头等位置均可能存在SQL注入。4.在Windows系统中，systeminfo命令可以获取系统补丁安装情况。答案正确5.XSS攻击只能窃取用户Cookie，无法执行其他操作。答案错误解析XSS攻击还可以进行页面篡改、键盘记录、钓鱼、挖矿、发起CSRF请求等多种操作。6.HTTPS协议可以完全防御中间人攻击。答案错误解析HTTPS可以降低中间人攻击风险，但无法完全防御（如证书伪造、SSLStrip等攻击方式）。7.在Linux系统中，/etc/passwd文件中存储了所有用户的密码哈希值。答案错误解析密码哈希值存储在/etc/shadow文件中，/etc/passwd中通常显示为x占位符。8.使用BurpSuite的Intruder功能可以对登录接口进行暴力破解。答案正确9.渗透测试过程中，即使获得了授权，也不可以对目标系统造成不可逆的破坏。答案正确解析渗透测试应在可控范围内进行，避免对目标系统造成不可逆的破坏，否则可能超出授权范围并承担法律责任。10.社会工程学攻击不需要技术手段，因此不属于渗透测试的内容。答案错误解析社会工程学是渗透测试的重要组成部分，通过人员心理弱点获取敏感信息。四、简答题（每题5分，共4题，共20分）1.简述渗透测试的五个主要阶段。答案(1)信息收集（侦察）：收集目标系统的域名、IP、端口、服务、人员等基础信息；(2)漏洞扫描与分析：通过自动化工具或手工方式发现系统存在的漏洞；(3)漏洞利用：利用已发现的漏洞获取目标系统的控制权或敏感数据；(4)权限提升与维持：提升至更高权限，并建立持久化后门以便再次进入；(5)报告撰写：整理测试过程中发现的问题、利用过程、修复建议并输出报告。2.什么是SQL注入？列举两种常见的SQL注入类型。答案SQL注入是指攻击者通过在输入参数中构造恶意SQL语句，使应用程序在执行数据库查询时拼接了攻击者控制的代码，从而实现对数据库的非法操作。常见类型：(1)联合查询注入（UnionBased）：通过UNION关键字拼接额外的查询语句获取数据；(2)布尔盲注（BooleanBased）：通过页面响应的真/假变化逐字符推测数据；(3)时间盲注（TimeBased）：通过构造延时查询判断条件是否成立；(4)报错注入（ErrorBased）：利用数据库报错信息直接回显数据。答出任意两种即可。3.简述XSS攻击的三种类型及其区别。答案(1)反射型XSS：攻击载荷通过URL参数提交，服务端未过滤直接反射回页面，仅对当前点击恶意链接的用户生效，非持久化；(2)存储型XSS：攻击载荷被永久存储在服务端（如数据库、留言板），所有访问该页面的用户都会执行恶意脚本，危害最大；(3)DOM型XSS：攻击载荷不经过服务端，纯客户端JavaScript在处理DOM时触发，利用文档对象模型的动态修改执行恶意脚本。4.在渗透测试中，如何对目标网站进行指纹识别？列举至少三种常用方法。答案(1)HTTP响应头分析：通过Server字段、X-Powered-By等响应头判断Web服务器和脚本语言类型；(2)网页特征匹配：通过页面HTML结构、版权信息、特定文件路径（如/wp-admin判断WordPress）识别CMS类型；(3)行为特征探测：发送特定请求观察响应差异（如404页面特征、HTTP方法处理方式）判断中间件类型；(4)工具辅助识别：使用WhatWeb、Wappalyzer、御剑指纹识别等工具自动识别。五、案例分析题（每题10分，共1题，共10分）1.某企业委托你对其Web应用进行授权渗透测试。该应用采用Nginx+PHP+MySQL架构，部署在公网。在信息收集阶段，你发现该站点存在以下情况：•域名解析到，该IP上还运行着SSH（22端口）和RDP（3389端口）；•Web应用登录接口为POST/login.php，参数为username和password；•网站根目录下存在phpinfo.php文件，可直接访问；•通过目录扫描发现后台管理目录/admin/，但需要额外认证。请回答以下问题：（1）针对登录接口，你会优先尝试哪些攻击方式？请结合工具说明。（2）phpinfo.php文件暴露了哪些敏感信息？它可能带来什么风险？（3）如果通过SQL注入获取了管理员账户口令的MD5哈希值，你会如何进行后续攻击？请说明完整的攻击思路。（4）在测试过程中，你发现Nginx存在整数溢出漏洞（CVE-2017-7529），你会如何利用？需要注意什么？答案（1）优先尝试SQL注入和暴力破解。使用BurpSuite抓取登录请求，先用sqlmap检测username和password参数是否存在注入点；若无注入，则使用BurpIntruder加载字典对弱口令进行爆破，可结合用户名枚举（如不同用户名返回不同错误信息）提高效率。同时可尝试使用Hydra对HTTP登录表单进行在线爆破。（2）phpinfo.php会暴露PHP版本号、系统路径、已加载扩展模块、环境变量、配置选项（如disable_functions、all