2026年Java后端开发容器安全与漏洞扫描测试卷.docxVIP

2026年Java后端开发容器安全与漏洞扫描测试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项字母填入括号内）

1.以下哪一项不是容器相较于传统虚拟机的优势？

A.资源利用率更高

B.部署启动更快

C.环境一致性更好

D.硬件依赖性更强

2.在容器安全领域，以下哪个工具主要用于对Docker镜像进行结构化和非结构化分析，识别已知漏洞和配置问题？

A.DockerScout

B.Trivy

C.Clair

D.Anchore

3.Seccomp、AppArmor和SELinux等安全模块主要应用于容器的哪个阶段以限制容器的系统调用和资源访问？

A.镜像构建阶段

B.镜像扫描阶段

C.容器运行时阶段

D.容器销毁阶段

4.以下哪种镜像构建方式能够有效减少镜像层数，提高镜像安全性和构建效率？

A.使用单层基础镜像

B.多层累加构建

C.使用官方镜像作为基础，尽量减少自定义层

D.拷贝整个宿主机文件系统到镜像中

5.当需要扫描运行在Kubernetes集群中的多个容器的安全漏洞时，以下哪个工具或平台是较为合适的选择？

A.基于宿主机的单