安全基础专题测试

7 题 20 分钟难度：★★

考察知识点

💡 参考答案在文末

判断题

容器内以 root 用户运行进程相比非 root 用户，在容器逃逸成功时对宿主机的危害更大。

对

错

Seccomp（Secure Computing Mode）用于限制容器内进程可以调用的 Linux 系统调用。

对

错

单选题

Dockerfile 中使用哪个指令可以切换容器内运行进程的用户？

RUN user

USER

SWITCH

EXECUTE AS

使用 Alpine 作为基础镜像的主要优势是什么？

包含完整的 GNU 工具链

镜像体积非常小，减少攻击面

兼容性最好，支持所有应用

提供最新的软件包版本

以下哪个是常用的 Docker 镜像漏洞扫描工具？

Trivy

Nginx

Redis

Jenkins

Docker Swarm 的 Secret 功能如何存储和管理敏感信息？

以明文方式存储在容器环境变量中

以加密方式存储在 Swarm 管理的 Raft 日志中，挂载到容器的内存文件系统

存储在宿主机的配置文件中

通过 Docker Hub 传输

多选题

以下哪些做法符合"最小化镜像"原则？

使用 Alpine 或 distroless 基础镜像

安装所有可能用到的软件包

删除不必要的文件和目录

使用多阶段构建剔除编译工具

将调试工具（curl、vim）包含在生产镜像中

参考答案

1.正确 2.正确 3.B 4.B 5.A 6.B 7.A;C;D

想在手机上练习这套试卷？

使用微信卷王开发者小程序，打开首页顶部扫码功能识别二维码