单选题 以下哪项是测试范围确定的关键点？(　　)

单选题 渗透测试报告的两个主要版本是什么？

单选题 信息收集在渗透测试中占多长时间？

单选题 攻击者通过不断发送 ARP 数据包，以更改主机、网关及交换机等设备中记 录的 ip 与 mac 地址对应关系，为后续截取或转发数据流量提供便利的攻击方式 称作（ ），该攻击方式应用到的协议位于在 OSI 模型中的（ ）。(　　)

单选题 以下哪个是Metasploit框架中用于规避Windows Defender防火墙等安全机制的模块？(　　)

单选题 以下哪种信息收集方式是在不被察觉的情况下，通过搜索引擎、社交媒体等方式对目标的外网信息进行收集？(　　)

单选题 测试人员在进行渗透测试时，需要确定漏洞验证程序。以下哪些是漏洞验证程序(PoC)的正确描述？(　　)

单选题 以下哪个是渗透测试中风险规避方法？(　　)