2025年信息系统安全专家容器安全事件响应与恢复专题试卷及解析.docxVIP

2025年信息系统安全专家容器安全事件响应与恢复专题试卷及解析

2025年信息系统安全专家容器安全事件响应与恢复专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在容器安全事件响应中，当检测到容器逃逸攻击时，应首先采取的应急措施是什么？

A、立即删除受感染容器

B、隔离受感染节点

C、重启容器服务

D、更新容器镜像

【答案】B

【解析】正确答案是B。容器逃逸是最严重的容器安全事件之一，攻击者可能已获得宿主机权限。此时首要措施是隔离受感染节点以防止横向移动。A选项直接删除容器可能丢失关键证据；C选项重启服务无法解决根本问题；D选项更新镜像属于预防措施而非应急响应。知识点：容器逃逸应急响应流程。易错点：容易混淆应急措施与预防措施。

2、以下哪个工具最适合用于容器运行时安全监控？

A、DockerBench

B、Falco

C、Trivy

D、Clair

【答案】B

【解析】正确答案是B。Falco是专门用于容器运行时异常行为检测的开源工具。A选项DockerBench用于静态配置检查；C选项Trivy和D选项Clair都是镜像漏洞扫描工具。知识点：容器安全工具分类。易错点：容易混淆静态扫描工具与运行时监控工具的功能差异。

3、在容器安全事件调查中，哪个位置最可能找到攻击者的持久化机制？

A、/var/lib/docker

B、/etc/cron.d

C、/proc

D