International DevOps Certification Academy™

DevOps 认证考试样题

欢迎查看 DevOps 认证练习题，它们与 International DevOps Certification Academy™ 的官方 DevOps 认证试题非常相似。

学习你想参加的 DevOps 认证项目的题目和答案后，你可以充满信心地参加官方 DevOps 认证考试。

欢迎阅读这套完整的 DevOps 认证考试样题。我们精心编制了这套题目，以贴近 International DevOps Certification Academy™ 官方 DevOps 认证试题的结构和难度。浏览这 50 道样题，你会看到多种场景和挑战，与实际参加 DevOps 认证考试时可能遇到的情况十分相似。无论是准备参加认证的准 DevOps 工程师，还是希望提升技能的 IT 专业人士，都可以借此了解从软件开发和基础设施到协作和故障排查等一系列主题。

深入了解集成的细节，探索各类工具在软件开发生命周期中发挥的关键作用。尝试回答考查配置管理、虚拟化和容器知识的面试题。了解基础设施即代码（IaC）的重要性，以及它在编排可扩展、高性能解决方案时发挥的作用。这些题目经过有针对性的设计，模拟真实工作场景，反映当今就业市场中不断演变的 DevOps 实践。

随着练习的推进，你会发现每道题都关联到更广泛的工作情境，突出 DevOps 实践中的协作。请记住，可扩展性会影响 DevOps 最终用户对技术与基础设施的感受。了解构建流程的各个步骤、编写自动化脚本的方法，以及如何有效管理配置。认识团队成员之间协作及集成多样工具对优化 DevOps 环境的重要性。无论你经验丰富，还是刚刚入门，这些问题都会涉及连接传统 IT 角色与不断演进的 DevOps 实践的关键方面。

报告显示，练习多种 DevOps 认证考试和求职面试问题及答案，可以帮助你更好地做好以下准备：

1. 掌握涵盖软件开发、基础设施和配置管理等基本主题的 DevOps 试题，在官方 DevOps 认证考试及求职面试中获得竞争优势。
2. 加深对 DevOps 行业标准工具和实践的理解，做好在实际工作中处理集成、编排和脚本任务的准备。
3. 深入了解软件开发的不同步骤、流程和故障排查技术，成为更熟练、更胜任的 DevOps 工程师。
4. 提升基础设施即代码（IaC）、容器和虚拟化方面的专业水平，获得管理可扩展、高性能环境所需的全面技能。
5. 理解协作实践中的细节，提高与他人协作的效率，打下坚实基础，为 DevOps 团队或项目取得成功作出重要贡献。

DevOps 认证考试样题 [2026]

认真完成这些练习，你可以为 DevOps 认证项目做好更充分的准备，并更深入地理解成功实施 DevOps 的核心原则和最佳实践。掌握故障排查方法并探索性能测试中的细节，你将在考试中和亟需 DevOps 专业知识的实际场景中都有出色表现。现在就开启学习之旅、增长知识，满怀信心地参加官方 DevOps 认证考试。

第 1 题

以下哪种方法对 DevOps 方法的形成影响最小？

• 选项 1： 精益制造。
• 选项 2： 敏捷软件交付。
• 选项 3： 瀑布式软件交付。
• 选项 4： 持续软件交付。

正确答案： 选项 3 / 瀑布式软件交付。

第 2 题

在典型的 IT 组织中，开发团队与运维团队为何经常发生冲突？

• 选项 1： 因为他们的背景不同。
• 选项 2： 因为开发团队更了解软件产品和服务。
• 选项 3： 因为运维团队更了解测试环境和生产环境。
• 选项 4： 因为双方的业务目标和优先事项相互冲突。

正确答案： 选项 4 / 因为双方的业务目标和优先事项相互冲突。

第 3 题

以下哪项做法使 DevOps 成为成功开发和交付软件的方法？

• 选项 1： DevOps 使你能够围绕组织使命组建团队。
• 选项 2： DevOps 使你能够在构建软件时内置质量保障和监控。
• 选项 3： DevOps 使你能够快速发现并修复错误，并从中学习。
• 选项 4： 以上所有选项。

正确答案： 选项 4 / 以上所有选项。

第 4 题

关于 DevOps，以下哪项表述不正确？

• 选项 1： DevOps 仅适用于初创公司。
• 选项 2： DevOps 适用于在现有基础上开发的软件产品和服务。
• 选项 3： DevOps 适用于从零开始开发的软件产品和服务。
• 选项 4： 一些最具示范意义的 DevOps 项目始于拥有庞大且成熟的 IT 组织的公司。

正确答案： 选项 1 / DevOps 仅适用于初创公司。

第 5 题

DevOps 组织在为其工作提供资金时，原则上采取怎样的做法？

• 选项 1： 它为服务客户的专项项目提供资金。
• 选项 2： 它为服务客户的产品和服务提供资金。
• 选项 3： 它为矩阵式组织中的团队提供资金，由这些团队管理各自的预算。
• 选项 4： 它分别为开发团队和运维团队提供资金，由两方各自负责自己的业务。

正确答案： 选项 2 / 它为服务客户的产品和服务提供资金。

第 6 题

在 DevOps 组织中，以下哪项不直接为价值流作出贡献？

• 选项 1： DevOps 团队。
• 选项 2： 下游工作中心的利益相关方。
• 选项 3： 错误、事件和修复。
• 选项 4： 客户。

正确答案： 选项 3 / 错误、事件和修复。

第 7 题

为什么最好限制 DevOps 持续交付的批次大小？

• 选项 1： 你将能够更快找出问题的根本原因并解决问题。
• 选项 2： 通过持续向生产环境交付，你的团队会持续为自己对组织使命作出的贡献感到自豪。
• 选项 3： 若生产系统需要回滚，操作会更简便。
• 选项 4： 以上所有选项。

正确答案： 选项 4 / 以上所有选项。

第 8 题

在基于主干的 DevOps 交付中，主干是什么？

• 选项 1： 开发人员在名为“主干”的单一分支上协作编写代码。
• 选项 2： 主干是开发人员工作站中的一个专用私有分支。
• 选项 3： 主干是 DevOps 交付中合并代码的过程。
• 选项 4： 主干是一种专用源代码版本控制系统，用来存储 DevOps 组织中对业务使命至关重要的专项项目。

正确答案： 选项 1 / 开发人员在名为“主干”的单一分支上协作编写代码。

第 9 题

以下哪项不属于 DevOps 中良好测试自动化的原则？

• 选项 1： 测试自动化应尽早、快速地反馈工作质量。
• 选项 2： 切勿将测试驱动开发（TDD）与你的测试自动化方法结合使用。
• 选项 3： 在不同测试运行的条件相同的情况下，测试结果应一致、确定且可重复。
• 选项 4： 在测试自动化中，应避免缓慢且定期才出现的反馈。每当你或开发人员尝试将代码提交到主干时，都需要快速获得反馈。

正确答案： 选项 2 / 切勿将测试驱动开发（TDD）与你的测试自动化方法结合使用。

第 10 题

以下哪种发布模式无法让你以低风险方式将 DevOps 代码部署到生产系统？

• 选项 1： 金丝雀部署模式（暗发布）。
• 选项 2： 蓝绿部署模式。
• 选项 3： 集群免疫系统发布模式。
• 选项 4： 一次性部署已充分测试和验证的发布版本代码。

正确答案： 选项 4 / 一次性部署已充分测试和验证的发布版本代码。

第 11 题

将常规变更转化为标准变更的最佳方法之一是什么？

• 选项 1： 利用以往通过标准变更成功完成自动化部署的记录。
• 选项 2： 与发布经理协商。
• 选项 3： 公开抱怨官僚作风，让每个人都知道这件事。
• 选项 4： 确保将常规变更极其谨慎地部署到生产系统。

正确答案： 选项 1 / 利用以往通过标准变更成功完成自动化部署的记录。

第 12 题

为加强 DevOps 团队交付成果的信息安全，有哪一种广泛使用的可复用资产？

• 选项 1： 数据存储系统。
• 选项 2： 处理敏感客户信息的日志记录。
• 选项 3： 客户端与软件之间的数据传输。
• 选项 4： 以上所有选项。

正确答案： 选项 4 / 以上所有选项。

第 13 题

以下哪项不属于营造安全工作体系文化的主要好处？

• 选项 1： 系统的复杂性将得到控制，因此设计和运维中的问题可以很快被发现。
• 选项 2： DevOps 团队不再需要细心谨慎地确保质量。
• 选项 3： 问题尚小时即可迅速解决。解决问题的过程会自然积累新的组织知识和经验。
• 选项 4： DevOps 组织的领导者培养其他领导者，由他们建立并持续改进安全工作体系。

正确答案： 选项 2 / DevOps 团队不再需要细心谨慎地确保质量。

第 14 题

什么是遥测？

• 选项 1： 遥测是一种广为人知的 SaaS 工具，用于规划和执行 DevOps 项目。
• 选项 2： 遥测是供分布在不同地理位置的 DevOps 团队使用的沟通工具。
• 选项 3： 遥测是记录系统行为的过程。
• 选项 4： 遥测是用于设计、编写和执行自动化单元测试的工具。

正确答案： 选项 3 / 遥测是记录系统行为的过程。

第 15 题

在修复生产系统中的错误时，使用嵌入软件应用配置中的功能开关，主要好处是什么？

• 选项 1： 这是解决问题最简便的方法，无需紧急部署代码。
• 选项 2： 无需非常紧急地修正部署中的错误部分。
• 选项 3： DevOps 团队可以花时间正确找出问题的根本原因并改进方法，使这类问题今后不太可能再次出现。
• 选项 4： 以上所有选项。

正确答案： 选项 4 / 以上所有选项。

第 16 题

有些公司采用不可变部署，即系统变更是以 _____ 的方式进行，而非 _____。

• 选项 1： 暂时实施变更，允许部署后调整。
• 选项 2： 动态应用变更，实现实时修改系统。
• 选项 3： 如果部署过程中出现任何问题，就自动回滚变更。
• 选项 4： 将变更存放在独立环境中，供日后手动应用。

正确答案： 选项 1 / 暂时实施变更，允许部署后调整。

第 17 题

假设你的开发团队与公司运维团队经常发生问题，两组常常互相指责。你会如何解决这个问题？

• 选项 1： 实施共享的事件跟踪系统，简化问题报告、根本原因分析和解决工作，培养共同承担责任的意识。
• 选项 2： 指派一名熟悉 DevOps 实践的调解人，促成建设性对话，并协助解决开发团队和运维团队之间的冲突。
• 选项 3： 组织开发和运维团队共同参加协作研讨会，坦诚讨论挑战，找出共同目标，并建立更好的沟通渠道。
• 选项 4： 组建由开发和运维成员组成的跨职能团队，鼓励他们在项目中协作，增进相互理解和信任。

正确答案： 选项 3 / 组织开发和运维团队共同参加协作研讨会，坦诚讨论挑战，找出共同目标，并建立更好的沟通渠道。

第 18 题

DevOps 支持消除 _____，因为它可能阻碍协作、影响运维并打击公司士气。

• 选项 1： 过多的文档，因为容易造成瓶颈，妨碍有效沟通。
• 选项 2： 各自为政的开发，因为它阻碍信息流动，拖慢整体交付流程。
• 选项 3： 传统瀑布式方法，因为它缺乏灵活性，难以响应不断变化的需求。
• 选项 4： 手动测试做法，因为它会造成延误，且容易发生人为错误。

正确答案： 选项 2 / 各自为政的开发，因为打破组织壁垒是促进 DevOps 协作和提高效率的关键。

第 19 题

一个采用 DevOps 的项目招募了一支新团队……

• 选项 1： 召集团队并启动项目，不设定明确的工作流程，让每位成员采用自己偏好的方法。
• 选项 2： 启动完整的 DevOps 流程，通过协作、持续集成和自动化测试确保高效交付软件。
• 选项 3： 为团队成员分配具体任务，但不强调沟通与协作，只依赖个人专业能力。
• 选项 4： 实施僵化的项目管理做法，不考虑灵活性和持续改进原则。

正确答案： 选项 2 / 启动完整的 DevOps 流程，通过协作、持续集成和自动化测试确保高效交付软件。

第 20 题

假设你想在节日购物旺季到来之前测试公司电商网站的韧性。使用 Chaos Monkey 会怎样测试服务器的能力？

• 选项 1： 优化代码、减少延迟，确保高峰流量期间运行顺畅，从而提升网站的整体韧性。
• 选项 2： 通过负载测试衡量网站容量和可扩展性，识别服务器基础设施中可能存在的瓶颈。
• 选项 3： 实施严格的访问控制和安全措施，保护网站免受网络威胁和潜在服务器漏洞的影响。
• 选项 4： 模拟随机故障和中断，评估系统在意外情况下恢复并维持功能的能力。

正确答案： 选项 4 / 模拟随机故障和中断，评估系统在意外情况下恢复并维持功能的能力。

第 21 题

XYZ 组织正在大规模改造软件开发生命周期，目标是采用 DevOps 文化。作为 DevOps 顾问，你负责实施持续集成实践。在这种情况下，将自动化测试纳入 CI/CD 流水线有什么主要好处？

• 选项 1： 减少手动测试工作，加快软件发布周期。
• 选项 2： 因为自动化测试需要时间，所以会拖慢 CI/CD 流水线。
• 选项 3： 加强开发团队和运维团队之间的协作。
• 选项 4： 在持续集成的情境下，自动化测试无关紧要。

正确答案： 选项 1 / 减少手动测试工作，加快软件发布周期。

第 22 题

ABC 公司正在采用基础设施即代码（IaC）来管理云基础设施。作为 DevOps 工程师，你需要选择适合的 IaC 工具。考虑到需要声明式语法，且团队成员应能轻松协作，哪种工具最适合 ABC 的 DevOps 实践？

• 选项 1： Terraform
• 选项 2： Puppet
• 选项 3： Chef
• 选项 4： Ansible

正确答案： 选项 1 / Terraform

第 23 题

在 DevOps 环境中，开发团队与运维团队的有效协作至关重要。作为 DevOps 经理，你希望采用能够改善沟通与合作的实践。哪种协作工具或平台最适合促进团队成员实时协作并分享知识？

• 选项 1： GitLab
• 选项 2： Jenkins
• 选项 3： Slack
• 选项 4： Docker

正确答案： 选项 3 / Slack

第 24 题

持续监控与性能优化是 DevOps 实践的关键。你负责提升某个 Web 应用的可扩展性和性能。哪种技术或方法最能实现这些目标？

• 选项 1： 传统虚拟化
• 选项 2： 使用 Docker 进行容器化
• 选项 3： 使用 Ansible 进行配置管理
• 选项 4： 使用 Python 编写脚本

正确答案： 选项 2 / 使用 Docker 进行容器化

第 25 题

Microsoft Azure Corp 的 DevOps 团队正在从手动部署过渡到自动化部署。为了确保顺利过渡，团队决定实施蓝绿部署。就尽量减少发布期间的停机时间而言，使用蓝绿部署的主要优势是什么？

• 选项 1： 出现问题时可回滚到上一版本。
• 选项 2： 实施时只需要很少的自动化工具。
• 选项 3： 逐步部署变更，以减少对用户的影响。
• 选项 4： 部署期间完全停止生产环境。

正确答案： 选项 1 / 出现问题时可回滚到上一版本。

第 26 题

Amazon AWS Inc. 的 DevOps 团队正在为软件应用实施微服务架构。在开发阶段，他们遇到服务间通信难题，发现需要能处理服务发现和负载均衡的解决方案。你会推荐哪种工具或技术来有效解决这些问题？

• 选项 1： 使用 NGINX 作为 API 网关
• 选项 2： 使用 Kubernetes 进行容器编排
• 选项 3： 使用 Consul 搭建服务网格
• 选项 4： 使用 Splunk 进行日志管理

正确答案： 选项 3 / 使用 Consul 搭建服务网格

第 27 题

Tech Innovators 的 DevOps 团队希望实施稳健的事件响应计划。根据最佳实践，为尽量减少事件对组织 IT 基础设施的影响，有效的事件响应计划应包含哪项关键内容？

• 选项 1： 等到事件完全解决后再开展沟通。
• 选项 2： 事件报告中只包含技术细节。
• 选项 3： 解决事件时与外部利益相关方协作。
• 选项 4： 尽量少写文档，加快事件解决。

正确答案： 选项 3 / 解决事件时与外部利益相关方协作。

第 28 题

Global Solutions 的 DevOps 团队计划为一个复杂的软件应用实施 CI/CD 流水线。考虑到自动化测试在流水线中的重要性，哪类测试最适合验证应用的整体功能和用户体验？

• 选项 1： 单元测试
• 选项 2： 集成测试
• 选项 3： 系统测试
• 选项 4： 验收测试

正确答案： 选项 4 / 验收测试

第 29 题

Google Cloud Computing 的 DevOps 团队负责提高持续交付流程的效率。哪种做法可以通过自动化构建、测试和部署阶段，显著提高软件发布的速度和可靠性？

• 选项 1： 手动部署
• 选项 2： 功能分支
• 选项 3： 持续集成
• 选项 4： 定期代码评审

正确答案： 选项 3 / 持续集成

第 30 题

Agile Innovations 的 DevOps 团队正在用 Docker 对微服务实施容器化。为了优化资源利用率，相比传统虚拟机，使用容器有什么主要好处？

• 选项 1： 容器能更好地隔离应用。
• 选项 2： 容器占用资源更少，启动更快。
• 选项 3： 容器仅适用于单体应用。
• 选项 4： 容器在不同环境之间的可移植性较低。

正确答案： 选项 2 / 容器占用资源更少，启动更快。

'

第 31 题

Agile Innovations 的 DevOps 团队正在用 Docker 对微服务实施容器化。为了优化资源利用率，相比传统虚拟机，使用容器有什么主要好处？

• 选项 1： 容器能更好地隔离应用。
• 选项 2： 容器占用资源更少，启动更快。
• 选项 3： 容器仅适用于单体应用。
• 选项 4： 容器在不同环境之间的可移植性较低。

正确答案： 选项 2 / 容器占用资源更少，启动更快。

第 32 题

作为 Innovation Labs 的首席 DevOps 工程师，你负责为一个云应用实施稳健的日志记录和监控系统。考虑到需要集中管理日志，并实时掌握系统性能，哪种工具或技术最合适？

• 选项 1： Elasticsearch 与 Kibana 搭配使用
• 选项 2： 使用 Jenkins 进行持续集成
• 选项 3： 使用 Docker 进行容器化
• 选项 4： 使用 Ansible 进行配置管理

正确答案： 选项 1 / Elasticsearch 与 Kibana 搭配使用

第 33 题

Global Innovators 的 DevOps 团队计划为关键应用实施灾难恢复计划。为尽量减少停机时间和数据丢失，设计可靠的灾难恢复计划时应重点考虑什么？

• 选项 1： 定期手动备份
• 选项 2： 所有关键应用都使用同一个数据中心
• 选项 3： 定期测试灾难恢复流程
• 选项 4： 灾难恢复计划仅在 IT 团队内部保密

正确答案： 选项 3 / 定期测试灾难恢复流程

第 34 题

Agile Solutions 的 DevOps 团队难以在不同环境中保持一致性。哪种做法或工具有助于确保开发、测试和生产环境一致，降低出现部署问题的风险？

• 选项 1： 为每个环境使用不同的工具
• 选项 2： 使用 Ansible 实施配置管理
• 选项 3： 依靠手动配置每个环境
• 选项 4： 忽视一致性，优先追求更快发布

正确答案： 选项 2 / 使用 Ansible 实施配置管理

第 35 题

作为 Microsoft Azure DevOps Enterprises 的 DevOps 专业人士，你负责实施持续交付实践。要确保软件发布流程可靠且高效，持续交付的主要好处是什么？

• 选项 1： 推迟发布，以确保开展充分的手动测试
• 选项 2： 尽量降低软件发布频率
• 选项 3： 将整个软件发布流程自动化
• 选项 4： 仅在工作时间发布软件

正确答案： 选项 3 / 将整个软件发布流程自动化

第 36 题

Tech Solutions 的 DevOps 团队负责选择合适的容器编排工具，以管理大规模微服务架构。考虑到需要自动伸缩、服务发现和负载均衡，哪款容器编排工具最适合这一场景？

• 选项 1： Docker Compose
• 选项 2： Kubernetes
• 选项 3： Amazon ECS
• 选项 4： OpenShift

正确答案： 选项 2 / Kubernetes

第 37 题

Global Innovations 的 DevOps 团队正在优化部署流程，考虑实施金丝雀发布。在部署策略中使用金丝雀发布有什么主要优势？

• 选项 1： 金丝雀发布难以回滚变更。
• 选项 2： 同时将变更部署给所有用户。
• 选项 3： 可以先逐步向部分用户发布，以便测试。
• 选项 4： 金丝雀发布需要更长的部署时间。

正确答案： 选项 3 / 可以先逐步向部分用户发布，以便测试。

第 38 题

作为 DevOps 流程的一部分，Amazon Web Services (AWS DevOps) Innovations 的团队正在 CI/CD 流水线中实施自动化安全检查。在开发生命周期早期纳入安全检查有什么主要好处？

• 选项 1： 安全检查与 CI/CD 流水线无关。
• 选项 2： 能够及早发现并解决安全问题。
• 选项 3： 只需在手动测试期间进行安全检查。
• 选项 4： 自动化安全检查会大幅增加部署时间。

正确答案： 选项 2 / 能够及早发现并解决安全问题。

第 39 题

Red Hat DevOps Solutions 的 DevOps 团队正在采用微服务架构。为了确保微服务间高效通信，团队需要一个服务发现方案。你会推荐哪种工具或技术在微服务环境中实现服务发现？

• 选项 1： 使用 NGINX 作为 API 网关
• 选项 2： 使用 Consul 进行服务发现
• 选项 3： 使用 Kubernetes 进行容器编排
• 选项 4： Docker Compose

正确答案： 选项 2 / 使用 Consul 进行服务发现

第 40 题

Innovation Solutions 的 DevOps 团队在管理基础设施的配置漂移时遇到了困难。哪种做法或工具能帮助缓解配置漂移，确保服务器之间保持一致？

• 选项 1： 手动配置管理
• 选项 2： 定期配置审计
• 选项 3： 实施基础设施即代码（IaC）
• 选项 4： 忽视配置漂移，优先追求更快发布

正确答案： 选项 3 / 实施基础设施即代码（IaC）

第 41 题

Digital Innovations 的 DevOps 团队正在为一个大型项目实施持续集成（CI）流水线。在 CI 流水线中并行执行测试有什么主要好处？

• 选项 1： 增加发生集成问题的可能性。
• 选项 2： 降低 CI 流水线的整体速度。
• 选项 3： 降低在流程早期发现缺陷的可能性。
• 选项 4： 通过同时执行测试来缩短反馈循环。

正确答案： 选项 4 / 通过同时执行测试来缩短反馈循环。

第 42 题

Red Hat DevOps Global Solutions 的 DevOps 团队正在探索版本控制方案，以高效管理代码库。考虑到需要分布式版本控制和强大的分支功能，哪种版本控制系统最符合其需求？

• 选项 1： Subversion (SVN)
• 选项 2： Git
• 选项 3： Mercurial
• 选项 4： Perforce (Helix Core)

正确答案： 选项 2 / Git

第 43 题

Tech Solutions 的 DevOps 团队计划为其 Web 应用实施金丝雀发布策略。为了尽量减少金丝雀发布对用户的影响，应采取什么预防措施？

• 选项 1： 同时向所有用户部署金丝雀版本。
• 选项 2： 在金丝雀发布期间监控用户反馈和系统指标。
• 选项 3： 推迟金丝雀发布，直到所有问题完全解决。
• 选项 4： 为加快部署，金丝雀发布期间不考虑用户反馈。

正确答案： 选项 2 / 在金丝雀发布期间监控用户反馈和系统指标。

第 44 题

Innovation Corp 的 DevOps 团队正在从单体架构迁移到微服务。与单体架构相比，微服务架构在可扩展性方面有什么主要优势？

• 选项 1： 微服务比单体应用需要更多资源。
• 选项 2： 独立扩展各个组件，以处理不同的工作负载。
• 选项 3： 微服务会限制应用整体的可扩展性。
• 选项 4： 微服务架构无需考虑扩展。

正确答案： 选项 2 / 独立扩展各个组件，以处理不同的工作负载。

第 45 题

Microsoft DevOps Azure Solutions 的 DevOps 团队正在实施自动化部署流水线。在部署流程中使用不可变基础设施有什么主要优势？

• 选项 1： 每次部署都需要手动配置。
• 选项 2： 允许就地更新正在运行的基础设施。
• 选项 3： 尽量降低不同环境之间的一致性。
• 选项 4： 使用预构建镜像，实现可复现且一致的部署。

正确答案： 选项 4 / 使用预构建镜像，实现可复现且一致的部署。

第 46 题

Digital Innovations 的 DevOps 团队在微服务架构中遇到版本和依赖管理问题。你会推荐哪种工具或实践来解决这些问题，并确保开发和运维团队顺利协作？

• 选项 1： 采用单体架构，以便更好地控制依赖关系。
• 选项 2： 实施持续集成（CI）以实现自动化构建。
• 选项 3： 用 Docker 进行容器化，以隔离依赖项。
• 选项 4： 使用软件包管理器进行版本控制和依赖解析。

正确答案： 选项 4 / 使用软件包管理器进行版本控制和依赖解析。

第 47 题

DevOps Foundation Inc（DevOps Institute 的一部分）的 DevOps 团队正在考虑采用混合云策略。相比纯本地部署或纯公有云方案，混合云方法有什么主要优势？

• 选项 1： 降低选择云服务商的灵活性。
• 选项 2： 本地与云之间传输数据的成本更高。
• 选项 3： 为完全本地部署或完全公有云方案而优化。
• 选项 4： 可灵活地为特定工作负载选择最合适的环境。

正确答案： 选项 4 / 可灵活地为特定工作负载选择最合适的环境。

第 48 题

作为 AWS DevOps Certification Services 的 DevOps 工程师，你负责改善 CI/CD 流水线的安全状况。应采取哪项安全实践，在构建过程中检测并处理第三方依赖中的漏洞？

• 选项 1： 由安全专家手动评审代码。
• 选项 2： 定期更新依赖项，无需进行安全分析。
• 选项 3： 在 CI/CD 流水线中实施自动化依赖项扫描。
• 选项 4： 忽略第三方依赖项，优先提高构建速度。

正确答案： 选项 3 / 在 CI/CD 流水线中实施自动化依赖项扫描。

第 49 题

Innovation Solutions 的 DevOps 团队正在采用基础设施即代码（IaC）来管理云基础设施。在基础设施预配和配置方面，使用 IaC 有什么主要优势？

• 选项 1： 每次基础设施变更都需要人工干预。
• 选项 2： 基础设施变更只能由运维团队执行。
• 选项 3： 基础设施变更可复现并纳入版本控制。
• 选项 4： 在单独的文档中手动记录基础设施变更。

正确答案： 选项 3 / 基础设施变更可复现并纳入版本控制。

第 50 题

Tech Innovators 的 DevOps 团队正在为其基础设施实施零信任安全模型。零信任模型保障安全的一个主要原则是什么？

• 选项 1： 根据用户角色授予不受限制的访问权限。
• 选项 2： 仅依赖边界安全措施。
• 选项 3： 只默认信任内部网络中的对象。
• 选项 4： 不论位置，对所有用户和设备进行核验和身份认证。

正确答案： 选项 4 / 不论位置，对所有用户和设备进行核验和身份认证。