VIP14
本课程属于：026-云原生DevSecOps与云安全 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生安全工程师面试实战题库

共计 30 章节
可可资料掘金营 · 点击在线试看

面试通关路线

① 岗位认知 ② 简历优化 ③ 能力突破 ④ 企业实战 ⑤ Offer冲刺
01
云原生安全面试全景
目标=云原生安全工程师岗位职责 · 能力模型 · 面试流程与常见考察维度
云原生安全面试全…目标=云原生安全…
02
容器基础与隔离机制
目标=Namespace · Cgroups · Capabilities
容器基础隔离机制
03
容器镜像安全
目标=镜像分层 · Dockerfile 安全实践 · 镜像扫描工具（Trivy
容器镜像安全目标=镜像分层
04
Kubernetes 架构与安全边界
目标=API Server · etcd · kubelet
Kubernetes架构
05
Kubernetes 认证与授权
目标=X.509 证书 · ServiceAccount · RBAC 角色与绑定
Kubernetes认证
06
Kubernetes 准入控制
目标=ValidatingAdmis… · MutatingAdmissionW… · OPA Gatekeeper
Kubernetes准入控制
07
Kubernetes 网络策略
目标=NetworkPolicy 原… · CNI 插件安全 · Pod 间通信隔离
Kubernetes网络策略
08
Kubernetes Secret 与配置安全
目标=Secret 加密存储 · 外部密钥管理 · ConfigMap 敏感信息泄露风险…
KubernetesSecret
09
Pod 安全上下文与安全策略
目标=SecurityContext · PodSecurityPolicy（… · Pod Security Admis…
Pod安全上下文
10
运行时安全与容器逃逸
目标=runc 漏洞 · 特权容器 · 挂载敏感目录
运行时安全容器逃逸
11
云原生工作负载保护
目标=Falco · Sysdig · Tetragon 等运行时安全工具原…
云原生工作负载保…Falco
12
服务网格安全
目标=Istio mTLS · AuthorizationPolic… · PeerAuthentication
服务网格安全Istio
13
API 网关与入口安全
目标=Ingress 控制器 · API 网关认证 · 限流
API网关
14
云原生密钥管理
目标=HashiCorp Vault · KMS · Sealed Secrets
云原生密钥管理HashiCorp
15
供应链安全与 SBOM
目标=软件物料清单 · Sigstore · Cosign
SBOM供应链安全
16
CI/CD 安全
目标=流水线安全 · GitOps 安全 · ArgoCD/Flux 安全配置
CI/CD安全
17
基础设施即代码安全
目标=Terraform · CloudFormation 安全扫… · 策略即代码
基础设施即代码安…Terraform
18
云原生网络安全
目标=Cilium 网络策略 · eBPF 安全可观测性 · DNS 安全
云原生网络安全Cilium
19
可观测性与安全审计
目标=Kubernetes Audi… · Falco 日志 · OpenTelemetry 安全事件…
可观测性安全审计
20
合规与标准
目标=CIS Benchmark · NIST · GDPR
合规标准
21
多集群与混合云安全
目标=集群联邦 · 跨集群策略管理 · 服务发现安全
多集群混合云安全
22
Serverless 与 FaaS 安全
目标=函数计算安全模型 · 事件注入 · 权限最小化
ServerlessFaaS
23
云原生数据安全
目标=持久卷加密 · 数据库访问控制 · 数据脱敏
云原生数据安全目标=持久卷加密
24
威胁建模与攻击路径
目标=STRIDE · MITRE ATT&CK for C… · 攻击树分析及红队视角面试题
威胁建模攻击路径
25
应急响应与取证
目标=容器取证 · Kubernetes 事件调查 · 日志分析
应急响应取证
26
漏洞管理与补丁策略
目标=CVE 跟踪 · 镜像更新 · 节点升级
漏洞管理补丁策略
27
身份与访问管理进阶
目标=OIDC · SPIFFE · 工作负载身份
身份访问管理进阶
28
安全左移与 DevSecOps
目标=安全需求 · 威胁建模 · 代码扫描
DevSecOps安全左移
29
云原生安全工具链
目标=Trivy · Falco · OPA
云原生安全工具链Trivy
30
综合面试模拟与高频真题
目标=典型场景设计 · 故障排查 · 架构安全评审
综合面试模拟高频真题