2025年渗透测试工程师考试题库（附答案和详细解析）（0906）.docxVIP

2025年渗透测试工程师考试题库（附答案和详细解析）（0906）

渗透测试工程师认证考试

一、单项选择题（共10题，每题1分，共10分）

1.DNS递归查询过程中，最终负责解析权威域名的服务器是：

A.根域名服务器

B.本地DNS服务器

C.TLD顶级域服务器

D.权威域名服务器

答案：D

解析：权威域名服务器直接管理目标域名的DNS记录，在递归查询链路中处于最终解析位置。根域名服务器仅返回TLD地址，TLD服务器返回权威服务器地址。

以下哪种漏洞属于OWASPTop10的注入类漏洞？

A.跨站脚本攻击(XSS)

B.服务端请求伪造(SSRF)

C.SQL注入

D.跨站请求伪造(CSRF)

答案：C

解析：SQL注入通过插入恶意SQL代码操纵数据库查询，是典型的注入类漏洞。XSS和CSRF属于跨站类漏洞，SSRF属于服务端安全配置缺陷。

（其他单选题略）

二、多项选择题（共10题，每题2分，共20分）

1.下列哪些端口通常与加密协议关联？（）

A.80（HTTP）

B.443（HTTPS）

C.22（SSH）

D.3389（RDP）

答案：BCD

解析：443端口用于HTTPS（SSL/TLS加密），22端口用于SSH加密连接，3389端口的RDP支持SSL加密。80端口传输明文HTTP流量。

在Wireshark抓包分析中，可用于过滤HTTP请求方法为POST的表达式是？（）

A.http.request.method==POST

B.tcp.port==80andhttp

C.httpcontainsPOST

D.framecontainsPOST/HTTP/1.1

答案：AD

解析：A选项是标准HTTP过滤语法；D选项通过特征字符串匹配POST请求头。B仅过滤80端口的HTTP流量，C会匹配所有含”POST”的数据包（包括响应体）。

（其他多选题略）

三、判断题（共10题，每题1分，共10分）

1.Nmap的-sS参数表示执行TCP全连接扫描。

答案：错误

解析：-sS为SYN半开放扫描（发送SYN包后不完成三次握手），全连接扫描应使用-sT参数。

Web应用防火墙(WAF)可完全防护零日漏洞攻击。

答案：错误

解析：WAF基于规则匹配防御已知攻击模式，对未公开的零日漏洞缺乏有效检测机制。

（其他判断题略）

四、简答题（共5题，每题6分，共30分）

1.简述渗透测试中「权限维持」阶段的三种技术手段。

答案：

第一，创建隐藏后门账户或服务（如利用Metasploit的persistence模块）；

第二，部署WebShell或内存马实现持久化访问；

第三，利用计划任务（cronjobs）或启动项实现自动重连。

解析：权限维持需绕过常规检测，常用手段包括系统服务劫持、注册表修改、SSH密钥植入等，核心目标是确保攻击者在重启后仍能控制目标系统。

列举SQL注入的三种防御方案。

答案：

第一，使用参数化查询（PreparedStatements）；

第二，实施最小权限原则限制数据库账户权限；

第三，对用户输入进行白名单过滤或转义处理。

解析：参数化查询分离代码与数据，从根本上避免SQL拼接；最小权限原则可降低注入成功后的危害；输入过滤需结合正则表达式和安全的编码转换函数。

（其他简答题略）

五、论述题（共3题，每题10分，共30分）

1.某电商系统存在存储型XSS漏洞，请分析该漏洞从利用到产生实际危害的全链条过程，并提出针对性加固方案。

答案：

攻击链分析：

①攻击者在商品评论区植入恶意脚本scriptstealCookie()/script

②其他用户浏览该评论时脚本自动执行，窃取其会话Cookie

③攻击者用Cookie伪造用户身份登录，实施盗刷或信息窃取

加固方案：

-输入层：对用户提交内容进行HTML实体编码（如转义为lt;）

-输出层：在渲染时启用ContentSecurityPolicy(CSP)限制脚本来源

-会话保护：设置HttpOnly属性防止Cookie被JS读取

实例说明：2015年eBay漏洞导致用户信息泄露，根源正是未过滤评论区的XSS载荷。

对比分析「内核提权漏洞利用」与「服务配置错误提权」的技术原理差异，各举一个案例并说明检测方法。

答案：

内核提权漏洞（如CVE-2021-4034）：

原理：利用操作系统内核代码缺陷（如空指针解引用）获取root权限

案例：Polkit漏洞pkexec本地提权，影响几乎所有Linux发行版

检测：运行uname-a比对内核版本与漏洞数据库

服务配置错误提权（如Docker组权限滥用）：

原理：错误赋予普通用户高权限组资格（如docker组），通过容器逃逸获取宿主