2025年漏洞扫描与渗透测试工程师技能认定试卷答案

2025年漏洞扫描与渗透测试工程师技能认定试卷答案一、单项选择题（每题2分，共30分）1.OSI参考模型中，负责端到端可靠传输的层次是？A.网络层B.传输层C.会话层D.数据链路层2.下列哪种扫描方式不与目标主机建立完整的TCP三次握手，因此更难被察觉？A.TCPConnect扫描B.TCPSYN半开扫描C.UDP扫描D.版本探测扫描3.Nmap中用于进行操作系统指纹识别的参数是？A.-sVB.-OC.-PnD.-f4.SQL注入漏洞的根本成因是？A.服务器带宽不足B.用户输入未经过滤直接拼接到SQL语句C.SSL证书过期D.密码策略过弱5.渗透测试中，属于“授权前置工作”的文件是？A.漏洞复现报告B.测试授权书（SOW/授权委托书）C.修复建议清单D.资产清单备份表6.下列哪个工具主要用于Web应用漏洞扫描？A.AWVSB.WiresharkC.JohntheRipperD.Netcat7.端口3389通常对应的服务是？A.SSHB.RDPC.SMTPD.SNMP8.下列攻击方式中，攻击者伪造受害者与服务器之间的通信以截获会话凭证的是？A.目录遍历攻击B.中间人攻击C.拒绝服务攻击D.暴力破解9.CVE-2021-44228（Log4j2远程代码执行漏洞）的触发关键字通常包含在？A.Cookie中的SessionIDB.JNDI查找字符串（如${jndi:ldap://...}）C.User-Agent中的浏览器版本D.HTTP响应头中的Server字段10.渗透测试报告中的“风险等级”评定通常不依据以下哪项？A.漏洞被利用的难度B.受影响资产的敏感性C.漏洞披露的时间长短D.漏洞造成影响的范围11.缓冲区溢出攻击最常针对的内存区域是？A.堆和栈B.寄存器C.缓存D.交换分区12.下列哪种认证方式可以有效缓解口令泄露导致的账户入侵？A.增加密码长度提示B.多因素认证（MFA）C.定期发送安全邮件D.使用默认管理员账号13.BurpSuite中用于对截获的HTTP请求进行手动修改并重发的模块是？A.SpiderB.RepeaterC.DecoderD.Intruder14.一次成功的XSS存储型攻击，其恶意脚本通常被存储在？A.攻击者本地文件B.目标服务器数据库C.攻击者的代理服务器D.用户浏览器缓存15.渗透测试中“信息收集”阶段的目标不包括？A.收集域名与子域名信息B.识别开放端口与服务C.直接获取系统管理员权限D.查询WHOIS注册信息二、多项选择题（每题3分，共15分。多选、少选、错选均不得分）1.下列属于常见Web漏洞的有？A.SQL注入B.跨站脚本（XSS）C.文件上传漏洞D.ARP欺骗2.渗透测试的合法合规要求包括？A.获得书面授权后方可测试B.测试范围与时间须在授权范围内C.对测试过程中获取的数据严格保密D.发现高危漏洞可自行公开披露3.关于漏洞扫描，下列说法正确的有？A.主动扫描可能对脆弱系统造成服务中断B.扫描前应梳理资产清单并通知相关运维人员C.扫描结果无需验证，可直接作为最终结论D.应定期更新漏洞特征库4.下列措施可用于防范SQL注入的有？A.使用参数化查询（预编译语句）B.对用户输入进行严格过滤与校验C.数据库账户遵循最小权限原则D.前端限制鼠标右键5.Metasploit框架的主要组成模块包括？A.Exploit（利用模块）B.Payload（载荷模块）C.Auxiliary（辅助模块）D.Encoder（编码器模块）三、判断题（每题1分，共10分）1.渗透测试前未获得授权就进行测试，即使未造成损失也可能构成违法行为。2.HTTPS网站不可能存在SQL注入漏洞。3.漏洞扫描器报告的“高危漏洞”全部都需要立即修复。4.使用强密码哈希算法（如bcrypt）存储口令可以降低数据库泄露后的密码破解风险。5.社会工程学攻击属于渗透测试中获取信息的一种手段。6.对目标系统进行DoS压力测试不需要在授权书中特别注明。7.端口22默认对应SSH服务。8.攻击载荷（Payload）与漏洞利用代码（Exploit）是同一个概念。9.越权漏洞的成因通常是服务端未对用户权限进行充分校验。10.渗透测试报告中应包含漏洞的复现步骤和修复建议。四、简答题（每题7分，共21分）1.简述渗透测试的一般流程。2.简述漏洞扫描与渗透测试的区别与联系。3.简述文件上传漏洞的常见危害及主要防御措施。五、案例分析题（每题12分，共24分）1.某企业在授权渗透测试中发现：对外Web站点存在一个后台登录页，使用admin'or'1'='1即可绕过登录；登录后某上传功能仅在前端限制只允许上传jpg文件；服务器开放3306端口且数据库使用root账户远程连接。(1)指出测试中发现的漏洞及其风险等级（6分）(2)给出针对该站点的综合加固方案（6分）2.渗透测试工程师在授权测试中使用Nmap对目标0进行扫描，执行命令nmap-sS-sV-O0后发现：22/tcp（OpenSSH7.2，版本较旧）、80/tcp（Nginx）、3306/tcp（MySQL，对外开放）。参考答案与解析一、单项选择题1.答案：B2.答案：B解析：SYN扫描在收到SYN/ACK后直接发送RST，不完成三次握手，多数系统不记录此类连接。3.答案：B4.答案：B5.答案：B6.答案：A7.答案：B8.答案：B9.答案：B10.答案：C11.答案：A12.答案：B13.答案：B14.答案：B15.答案：C解析：获取管理员权限属于“漏洞利用/权限提升”阶段的工作，信息收集仅限于情报获取。二、多项选择题1.答案：ABC解析：ARP欺骗属于网络层的内网攻击手段，不属于Web应用层漏洞。2.答案：ABC解析：未经客户许可公开漏洞信息属于违规行为，应按约定流程披露。3.答案：ABD解析：扫描器存在误报，重要漏洞须通过人工验证确认后再写入报告。4.答案：ABC解析：前端禁用右键只是界面限制，攻击者可直接构造HTTP请求绕过。5.答案：ABCD三、判断题1.答案：正确2.答案：错误解析：HTTPS仅加密传输层，不改变应用层代码逻辑，无法防止注入类漏洞。3.答案：错误解析：扫描器存在误报，应结合业务场景和人工验证结果确定修复优先级。4.答案：正确5.答案：正确6.答案：错误解析：DoS测试可能造成业务中断，属于高风险测试项，必须在授权书中明确约定。7.答案：正确8.答案：错误解析：Exploit用于触发漏洞，Payload是漏洞利用成功后执行的恶意代码，两者是不同概念。9.答案：正确10.答案：正确四、简答题1.答案：(1)前期交互：明确测试范围、目标、时间与授权；(2)信息收集：收集目标域名、IP、端口、服务及应用信息；(3)漏洞分析：结合扫描结果与人工分析识别潜在漏洞；(4)漏洞利用：利用已验证漏洞获取目标权限；(5)权限提升与横向移动：在授权范围内深入扩展；(6)报告撰写：输出漏洞详情、风险等级、复现步骤与修复建议。2.答案：区别：漏洞扫描以自动化工具批量发现已知漏洞，覆盖面广但深度有限，可能产生误报；渗透测试以人工为主，模拟真实攻击者对漏洞进行验证和深入利用，能发现逻辑漏洞并评估实际危害。联系：漏洞扫描常作为渗透测试前期信息收集与漏洞发现的重要手段，渗透测试对扫描结果进行验证、利用和深化，两者互为补充。3.答案：危害：攻击者可上传WebShell获取服务器控制权、篡改网页内容、窃取敏感数据、作为跳板攻击内网。防御措施：(1)白名单校验文件类型与扩展名；(2)校验文件内容（文件头/MIME）；(3)重命名上传文件并隐藏存储路径；(4)上传目录禁止执行权限；(5)限制文件大小并对上传内容做病毒查杀。五、案例分析题1.答案：(1)发现的漏洞：①SQL注入漏洞导致后台认证绕过——高危，可直接获取后台权限；②文件上传仅前端校验——高危，攻击者可通过抓包修改请求上传WebShell，最终导致服务器被控制；③MySQL使用root账户远程暴露——高危，可被爆破或直接连接，一旦成功将完全控制数据库。(2)综合加固方案：①使用参数化查询重写登录逻辑，对所有输入做服务端过滤校验；②文件上传改为服务端白名单校验、检测文件头、重命名文件、上传目录禁止脚本执行；③数据库禁止root远程登录，创建最小权限业务账户，3306端口不对公网开放，通过防火墙白名单限制访问；④对后台登录增加验证码与登录失败锁定机制；⑤部署WAF作为临时防护，并定期开展漏洞复测。2.(1)解释该命令中各参数的含义（6分）(2)针对扫描结果，说明后续测试思路及应提示客户的整改建议（6分）2.答案：(1)-sS：TCPSYN半开扫描，不建立完整连接，隐蔽性较好；-sV：对开放端口进行服务版本探测；-O：进行操作系统指纹识别，推测目标运行的操作系统类型。(2)后续测试思路：①针对OpenSSH7.2查询已知CVE（如用户枚举漏洞CVE-2018-15473），验证是否可利用，并尝试弱口令探测（在授权范围内）；②对80端口的Nginx站点开展Web应用测试