系统工程师容器方向技能考核标准.docxVIP

第PAGE页共NUMPAGES页

2026年系统工程师容器方向技能考核标准

一、单选题（共10题，每题2分，总计20分）

考察方向：Docker基础、Kubernetes核心概念、容器网络与存储

1.题目：在Docker中，以下哪个命令用于查看容器的实时日志输出？

A.`dockerps`

B.`dockerlogs`

C.`dockerexec`

D.`dockerinspect`

2.题目：Kubernetes中，用于管理多副本应用部署的控制器是？

A.Deployment

B.StatefulSet

C.DaemonSet

D.Job

3.题目：以下哪种存储卷类型支持在容器重启后数据不丢失？

A.BindMount

B.Volume

C.ConfigMap

D.EmptyDir

4.题目：在Kubernetes中，用于实现服务发现和负载均衡的组件是？

A.APIServer

B.etcd

C.IngressController

D.Kubelet

5.题目：DockerCompose文件中，如何定义多个容器之间的依赖关系？

A.通过`depends_on`字段

B.通过`network_mode`字段

C.通过`environment`字段

D.通过`command`字段

6.题目：Kubernetes中，用于限制Pod资源使用上限的配置是？

A.`requests`

B.`limits`

C.`resources`

D.`annotations`

7.题目：在Docker中，以下哪个命令用于将容器转换为可执行的镜像？

A.`dockercommit`

B.`dockerbuild`

C.`dockersave`

D.`dockerexport`

8.题目：Kubernetes中，用于管理配置文件和密钥的组件是？

A.ConfigMap

B.Secret

C.Namespace

D.ServiceAccount

9.题目：在容器网络中，以下哪种模式允许容器直接访问宿主机网络？

A.Bridge

B.Host

C.Overlay

D.None

10.题目：DockerSwarm和Kubernetes的主要区别之一是？

A.Swarm基于二进制文件，Kubernetes基于Kubernetes.io

B.Swarm支持滚动更新，Kubernetes不支持

C.Swarm没有服务发现功能，Kubernetes有

D.Swarm适合小型集群，Kubernetes适合大型集群

二、多选题（共5题，每题3分，总计15分）

考察方向：容器安全、监控与运维

1.题目：在Kubernetes中，以下哪些组件属于控制平面？

A.APIServer

B.etcd

C.Kubelet

D.Kube-proxy

E.Scheduler

2.题目：Docker安全加固中，以下哪些措施可以提升容器安全性？

A.使用最小化基础镜像

B.禁用不必要的服务

C.启用Docker内容信任（DTR）

D.使用SELinux或AppArmor

E.定期更新镜像依赖

3.题目：Kubernetes中，以下哪些资源类型支持声明式配置？

A.Deployment

B.StatefulSet

C.DaemonSet

D.CronJob

E.Job

4.题目：在容器网络中，以下哪些技术可以实现跨主机通信？

A.Overlay网络

B.MacVLAN

C.Host网络

D.VLAN

E.Bond

5.题目：Docker日志管理中，以下哪些工具可以用于收集和分析日志？

A.Fluentd

B.ELKStack

C.Prometheus

D.Jaeger

E.Sysdig

三、判断题（共10题，每题1分，总计10分）

考察方向：容器存储与持久化

1.题目：在Docker中，BindMount和Volume都可以在容器重启后保留数据。（正确/错误）

2.题目：Kubernetes中的Pod总是长期存在的，不会自动删除。（正确/错误）

3.题目：DockerCompose文件支持多环境配置，如开发、测试、生产。（正确/错误）

4.题目：Kubernetes中的ReplicaSet用于自动替换失败的Pod。（正确/错误）

5.题目：在容器网络中，Host模式会暴露宿主机的所有端口给容器。（正确/错误）

6.题目：DockerSwarm和Kubernetes都支持高可用部署。（正确/错误）

7.题目：Kubernetes中的ConfigMap可以存储敏感信息，如密码