滲透考試題及答案

單項(xiàng)選擇題（每題2分，共10題）1.nmap中SYN半開(kāi)放掃描的選項(xiàng)是？A.-sTB.-sSC.-sUD.-sP2.以下哪個(gè)端口默認(rèn)是SSH服務(wù)？A.80B.21C.22D.33893.屬于注入類(lèi)漏洞的是？A.SQL注入B.XSSC.CSRFD.目錄遍歷4.滲透測(cè)試第一步通常是？A.漏洞掃描B.信息收集C.權(quán)限提升D.后滲透5.Metasploit反向連接payload是？A.reverse_tcpB.bind_tcpC.僅Windows支持D.以上都錯(cuò)6.可繞過(guò)簡(jiǎn)單登錄認(rèn)證的是？A.空密碼B.弱口令C.萬(wàn)能密碼D.以上都是7.防火墻繞過(guò)技術(shù)包括？A.DNS隧道B.ICMP隧道C.端口轉(zhuǎn)發(fā)D.以上都是8.用于密碼破解的工具是？A.HydraB.NmapC.WiresharkD.BurpSuite9.不需要用戶(hù)交互的XSS是？A.存儲(chǔ)型B.反射型C.DOM型D.以上都需要10.應(yīng)急響應(yīng)第一步是？A.清除痕跡B.隔離受影響系統(tǒng)C.修復(fù)漏洞D.通知上級(jí)單項(xiàng)選擇題答案：1.B2.C3.A4.B5.A6.D7.D8.A9.A10.B多項(xiàng)選擇題（每題2分，共10題）1.nmap常用選項(xiàng)包括？A.-sS（SYN掃描）B.-sT（TCP連接掃描）C.-sU（UDP掃描）D.-O（OS探測(cè)）2.常見(jiàn)Web漏洞有？A.SQL注入B.XSSC.CSRFD.命令注入3.滲透測(cè)試階段包括？A.信息收集B.漏洞掃描C.權(quán)限獲取D.后滲透4.Metasploit模塊類(lèi)型有？A.exploit（漏洞利用）B.payload（載荷）C.auxiliary（輔助）D.post（后滲透）5.密碼破解工具是？A.HydraB.JohntheRipperC.HashcatD.Nmap6.防火墻繞過(guò)技術(shù)有？A.DNS隧道B.ICMP隧道C.HTTP隧道D.端口復(fù)用7.XSS危害包括？A.竊取CookieB.篡改頁(yè)面C.執(zhí)行惡意腳本D.控制瀏覽器8.權(quán)限提升方法有？A.系統(tǒng)漏洞利用B.弱文件權(quán)限C.服務(wù)配置不當(dāng)D.密碼竊取9.應(yīng)急響應(yīng)步驟包括？A.準(zhǔn)備B.檢測(cè)分析C.隔離containmentD.根除恢復(fù)10.端口與服務(wù)對(duì)應(yīng)正確的是？A.80→HTTPB.443→HTTPSC.21→FTPD.3389→RDP多項(xiàng)選擇題答案：1.ABCD2.ABCD3.ABCD4.ABCD5.ABC6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD判斷題（每題2分，共10題）1.nmap-sS是SYN半開(kāi)放掃描，不建完整TCP連接。A.正確B.錯(cuò)誤2.SQL注入僅能通過(guò)GET請(qǐng)求觸發(fā)。A.正確B.錯(cuò)誤3.Metasploit僅支持Windows漏洞利用。A.正確B.錯(cuò)誤4.存儲(chǔ)型XSS不需要用戶(hù)交互觸發(fā)。A.正確B.錯(cuò)誤5.端口22默認(rèn)運(yùn)行SSH服務(wù)。A.正確B.錯(cuò)誤6.未經(jīng)授權(quán)的滲透測(cè)試違法。A.正確B.錯(cuò)誤7.Wireshark可捕獲網(wǎng)絡(luò)流量分析。A.正確B.錯(cuò)誤8.彩虹表破解效率比字典攻擊低。A.正確B.錯(cuò)誤9.CSRF不需要驗(yàn)證Referer頭。A.正確B.錯(cuò)誤10.應(yīng)急響應(yīng)第一步是清除痕跡。A.正確B.錯(cuò)誤判斷題答案：1.A2.B3.B4.A5.A6.A7.A8.B9.B10.B簡(jiǎn)答題（總4題，每題5分）1.簡(jiǎn)述滲透測(cè)試基本流程。2.什么是SQL注入漏洞？3.簡(jiǎn)述nmap主要功能。4.什么是XSS漏洞？簡(jiǎn)答題答案：1.信息收集→漏洞掃描→權(quán)限獲取→權(quán)限提升→后滲透→報(bào)告輸出。2.攻擊者構(gòu)造惡意SQL語(yǔ)句注入應(yīng)用查詢(xún)，繞過(guò)驗(yàn)證或竊取敏感數(shù)據(jù)。3.端口掃描、OS探測(cè)、服務(wù)版本識(shí)別、網(wǎng)絡(luò)拓?fù)浞治龅取?.跨站腳本攻擊，注入惡意腳本到Web應(yīng)用，用戶(hù)訪(fǎng)問(wèn)時(shí)在瀏覽器執(zhí)行，竊取Cookie等。討論題（總4題，每題5分）1.滲透測(cè)試如何合法合規(guī)？2.如何防范SQL注入和XSS？3.權(quán)限提升的方法及注意事項(xiàng)？4.應(yīng)急響應(yīng)如何快速定位入侵源？討論題答案：1.①獲取書(shū)面授權(quán)；②明確測(cè)試范圍；③遵守《網(wǎng)絡(luò)安全法》；④不破壞數(shù)據(jù)；⑤提交合規(guī)報(bào)告。2.SQL注入→參數(shù)化