2026年服务器渗透试卷精编附答案.docxVIP

2026年服务器渗透试卷精编附答案

一、单项选择题（每题2分，共30分）

1.针对2025年之后主流部署的Kubernetes1.29+版本容器集群，攻击者已获取集群内某工作节点的普通用户Shell权限，默认原厂配置下，以下哪项是最常见的配置缺陷，会导致攻击者快速获取集群全权限？

A.kubelet未关闭匿名认证

B.节点Docker/containerd套接字对未授权用户开放访问权限

C.公网直接暴露etcd服务端口

D.工作节点自动挂载的云服务元数据接口未做访问防护

2.当前主流云服务商已对传统IP形式的实例元数据接口启用源IP校验，攻击者获取云服务器内Web权限后，针对该防护最常用的绕过方法是？

A.修改请求Host头为54

B.携带X-Forwarded-For请求头伪装源IP

C.利用云服务商提供的域名化元数据端点发起SSRF请求

D.利用TCP会话劫持劫持元数据接口响应

3.零信任架构下的企业内部服务器渗透场景中，攻击者已获取某普通员工的域终端本地普通权限，接下来最优先的渗透动作是？

A.直接扫描核心业务服务器端口

B.窃取零信任本地代理的身份令牌

C.横向移动直接尝试登录域控制器

D.提权获取员工终端系统最高权限

4.针对当前主流使用的OpenSSH9.0+版本服务器，以下哪项是2024年公开的高危认证绕过漏洞CVE-2024-63