2026年云计算DevSecOps实践技术考试.docxVIP

PAGE/NUMPAGES

2026年云计算DevSecOps实践技术考试

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确选项，请将正确选项的首字母填入括号内。每题2分，共20分）

1.下列哪一项不是DevSecOps的核心原则？

A.自动化

B.持续集成与持续部署

C.文化与协作

D.人工代码审查

2.在云计算环境中，责任共担模型意味着什么？

A.云服务提供商负责所有安全，用户无需承担任何责任

B.用户负责所有安全，云服务提供商无需承担任何责任

C.云服务提供商和用户共同承担各自责任范围内的安全责任

D.只有在发生安全事件时，云服务提供商才承担责任

3.基础设施即代码（IaC）的主要优势之一是？

A.提高人为错误的可能性

B.使得基础设施配置难以版本控制

C.自动化基础设施部署和管理，提高一致性和效率

D.增加对底层硬件的依赖

4.以下哪个工具通常用于扫描Terraform代码中的安全问题和合规性风险？

A.DockerScanning

B.Kube-Hunter

C.TFSec

D.AnsibleVault

5.在Kuberne