2026年云原生应用的安全测试与评估方法.docxVIP

第PAGE页共NUMPAGES页

2026年云原生应用的安全测试与评估方法

一、单选题（共10题，每题2分，计20分）

1.在云原生应用的安全测试中，哪种方法最适用于动态评估容器的运行时安全状态？

A.静态代码分析

B.动态应用安全测试（DAST）

C.交互式应用安全测试（IAST）

D.符号执行

2.以下哪种安全测试工具最适合用于检测Kubernetes集群中的配置漏洞？

A.OWASPZAP

B.Nessus

C.kube-bench

D.BurpSuite

3.在云原生应用中，微服务之间的通信加密最常用的协议是？

A.HTTP/1.1

B.FTP

C.TLS/SSL

D.SMTP

4.云原生应用的安全测试中，哪种方法能够模拟真实攻击者的行为来评估应用的安全性？

A.渗透测试

B.静态代码分析

C.性能测试

D.代码审查

5.在云原生环境中，哪种安全测试方法最适合用于评估容器镜像的完整性？

A.动态应用安全测试（DAST）

B.静态应用程序安全测试（SAST）

C.容器漏洞扫描

D.代码审查

6.云原生应用的安全测试中，哪种方法能够自动检测代码中的安全漏洞？

A.渗透测试

B.静态应用程序安全测试（SAST）

C.动态应用安全测试（DAST）

D.交互式应用安全测试（IAST）

7.在云原生应用中，