2026年面试题解析如何成为一名的DevSecOps工程师.docxVIP

第PAGE页共NUMPAGES页

2026年面试题解析：如何成为一名的DevSecOps工程师？

一、单选题（共10题，每题2分，总分20分）

1.DevSecOps的核心思想是？

A.先开发后安全

B.安全左移

C.安全右移

D.安全中心化

2.以下哪个工具主要用于自动化安全测试？

A.Docker

B.Jenkins

C.SonarQube

D.Kubernetes

3.在DevSecOps实践中，安全左移通常指？

A.开发完成后再进行安全测试

B.测试阶段再考虑安全

C.在开发早期就融入安全考虑

D.将安全责任完全交给安全团队

4.以下哪种安全扫描工具适合在CI/CD流程中集成？

A.Nessus

B.Qualys

C.SonarQubeScanner

D.OpenVAS

5.DevSecOps中，SAST工具主要用于？

A.应用运行时安全测试

B.代码层面的静态分析

C.网络安全扫描

D.符号执行

6.以下哪个不是DevSecOps的关键实践？

A.自动化安全测试

B.安全度量

C.手动代码审查

D.持续安全反馈

7.在DevSecOps中，基础设施即代码主要使用哪种工具实现？

A.Ansible

B.Terraform

C.Chef

D.Jenkins

8.以下哪个概念强调将安全作为业