2026年云计算行业技术DevSecOps工程师真题.docxVIP

PAGE/NUMPAGES

2026年云计算行业技术DevSecOps工程师真题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确选项，请将正确选项字母填入括号内）

1.DevSecOps的核心理念之一是“ShiftLeft”，这主要强调的是什么？

A.将安全测试放在开发流程的最右侧

B.将安全考虑和测试尽可能早地集成到开发流程中

C.安全是开发人员的主要职责

D.安全测试可以替代其他测试类型

2.以下哪个工具通常用于实现基础设施即代码（IaC），并支持多种云平台？

A.DockerCompose

B.Ansible

C.Kubernetes

D.Jenkins

3.在CI/CD流水线中，哪个阶段通常涉及代码的编译、打包和单元测试？

A.构建阶段（Build）

B.部署阶段（Deploy）

C.集成阶段（Integrate）

D.测试阶段（Test）

4.以下哪种安全扫描技术主要在代码编译前静态分析源代码，查找潜在的安全漏洞？

A.SAST(StaticApplicationSecurityTesting)

B.DAST(DynamicAppli