docker 模拟试卷 · 技能认证
安全基础专题测试
- 安全基础 (7题): 容器安全配置、镜像漏洞扫描、命名空间与 cgroups、安全基线
试卷习题（7 题）
参考答案在文末判断题
1
判断题
容器内以 root 用户运行进程相比非 root 用户，在容器逃逸成功时对宿主机的危害更大。
2
判断题
Seccomp（Secure Computing Mode）用于限制容器内进程可以调用的 Linux 系统调用。
单选题
3
单选题
Dockerfile 中使用哪个指令可以切换容器内运行进程的用户？
4
单选题
使用 Alpine 作为基础镜像的主要优势是什么？
5
单选题
以下哪个是常用的 Docker 镜像漏洞扫描工具？
6
单选题
Docker Swarm 的 Secret 功能如何存储和管理敏感信息？
多选题
7
多选题
以下哪些做法符合"最小化镜像"原则？
参考答案
1.正确
2.正确
3.B
4.B
5.A
6.B
7.A;C;D
