2026年容器安全工程师考试题及解析.docxVIP

第PAGE页共NUMPAGES页

2026年容器安全工程师考试题及解析

一、单选题（共10题，每题2分）

1.在Docker容器中，以下哪个命令用于查看容器的实时网络流量？

A.`dockertop`

B.`dockerstats`

C.`tcpdump`

D.`dockernetworkinspect`

2.Kubernetes中，用于限制容器资源使用上限的配置文件项是？

A.`requests`

B.`limits`

C.`annotations`

D.`labels`

3.在CNCF（云原生计算基金会）的容器安全框架中，哪个组件主要负责镜像签名和验证？

A.CRI-O

B.OpenPolicyAgent(OPA)

C.Containerd

D.Notary

4.以下哪种加密算法通常用于TLS证书的加密传输？

A.RSA

B.AES

C.ECC

D.DES

5.在DockerSwarm模式下，用于管理节点间通信的组件是？

A.SwarmAgent

B.etcd

C.Consul

D.Nginx

6.以下哪个工具可以用于检测Kubernetes集群中的潜在安全漏洞？

A.Helm

B.Kube-bench

C.Prometheus

D.Ansible

7.在容器化应用中，以下哪种方法可以