飞渡安全测试题及答案.docxVIP

飞渡安全测试题及答案

一、单选题（共20分）

1.在容器安全领域，容器逃逸是指容器突破其隔离机制，访问到宿主机或其他容器资源的行为。以下哪种技术机制通常用于限制容器对宿主机资源的访问，是防止容器逃逸的基础？

A.Namespace

B.Cgroups

C.DockerDaemon

D.Containerd

答案：B

2.飞渡安全在云原生安全领域主要关注容器和Kubernetes的安全防护。在Kubernetes集群中，Pod默认运行在哪个命名空间下，且该命名空间下的资源通常会被系统自动回收？

A.kube-system

B.kube-public

C.default

D.kube-node-lease

答案：C

3.镜像扫描是容器安全的第一道防线。在DevSecOps流程中，镜像扫描通常在哪个阶段进行，以实现安全左移？

A.镜像构建阶段

B.镜像传输阶段

C.镜像部署阶段

D.镜像运行阶段

答案：A

4.零信任安全架构的核心原则是“永不信任，始终验证”。在云原生环境中，零信任主要关注哪个维度的安全？

A.网络边界安全

B.身份认证与访问控制

C.物理环境安全

D.数据库审计