课时 29 自测题

1. 安全容器和 runC 都可以运行 OCI Image。（单选题）
A. TRUE
B. FALSE

1. 最早的容器技术 Solaris Zone 在上个世纪的 1999 年就出现了。（单选题）
   A. TRUE
   B. FALSE

2. Kata Containers 目前可以支持下列哪些虚拟机监视器（VMM）？（多选题）
   A.VMWare
   B. Qemu
   C. Xen
   D. Hyper-V
   E. Firecracker

3. 在使用 Kata Containers 的时候，一个 Pod 里面可以有几个容器？（单选题）
   A. 只能有一个
   B. 可以有若干个 init container 和一个应用 container
   C. 可以有一个 container 和一个 sidecar
   D. 可以有多个 container

4. Kata Containers 项目是哪年宣布的？（单选题）
   A. 2015
   B. 2016
   C. 2017
   D. 2018

5. Kata Containers 从哪个版本开始支持 shim-v2 的？（单选题）
   A. 1.2
   B. 1.5
   C. 1.6
   D. 1.9

6. virtio-fs 应用了哪项技术可以跨沙箱共享只读内存？（单选题）
   A. DDX
   B. DAX
   C. SGX
   D. DFX

7. gVisor 是用什么语言编写的？（单选题）
   A. Go
   B. Rust
   C. Kotlin
   D. Scala

8. 下列哪种机制被 gVisor 用来拦截容器的 syscall？（多选题）
   A. ptrace
   B. KVM
   C. dtrace
   D. strace
   E. JVM

9. gVisor 把什么操作交给 Gofer 进程来进行？（单选题）
   A. Go 代码执行
   B. 冷门系统调用
   C. 内存管理
   D. 文件操作