CKS认证模块④-K8SCKS题库及报名流程

精品文档-下载后可编辑CKS认证模块④-K8SCKS题库及报名流程CKS认证模块④-K8SCKS题库及报名流程

1.【单选题】5分|AppArmor是一个高效和易于使用的Linux系统安全应用程序，如何加载AppArmor配置文件？

Aapparmor_parser-q

Bapparmor_parser-t

Capparmor_parser-i

Dapparmor_parser-o

2.【多选题】5分|kube-proxy支持几种代理，请选出正确答案？

Auserspace

Bkernel

Ciptables

Dipvs

3.【多选题】5分|在k8s集群中，有多种资源，以下哪些资源属于名称空间级别的?

Apod

BDeployment

CDaemonset

DJob

4.【多选题】5分|哪些属于k8s的自动扩缩容方案？

AHPA

BWPA

CKPA

DVPA

5.【单选题】5分|在k8S集群创建pod，里面容器的名字是hello，如何在hello容器中应用Apparmor配置？

Aannotations:container.apparmor.security.alpha.kubernetes.io/hello

Bannotations:container.apparmor.security.v1.kubernetes.io/hello

Cannotations:container.apparmor.security.apps.kubernetes.io/hello

Dannotations:container.apparmor.security.beta.kubernetes.io/hello

6.【单选题】5分|Trivy是一种适用于CI的简单而全面的容器漏洞扫描程序,哪个命令可以扫描镜像镜像是否有漏洞？

Atrivyimages

Btrivyimage

Ctrivyimagesearch

Dtrivyimageinfo

7.【单选题】5分|sysdig的定位是系统监控、分析和排障的工具,sysdig指定哪个参数可以设置收集多久时间自动停止？

Asysdig-F

Bsysdig-D

Csysdig-M

Dsysdig-C

8.【单选题】5分|在K8S集群中，rbac认证授权特别重要，如果要对test名称空间的test-sa这个sa账号进行rbac授权，并对test-sa这个sa账号绑定到test-clusterrole这个clusterrole上，正确的授权命令是哪个？

Akubectl-ntestcreaterolebindingtest-binding--clusterrole=test-clusterrole--serviceaccount=test-sa:test

Bkubectl-ntestcreateroletest-bind--clusterrole=test-clusterrole--serviceaccount=test-sa:test

Ckubectl-ntestcreateclusterroletest-clusterrole--clusterrolebinding=test-clusterrole--serviceaccount=test-sa:test

Dkubectl-ntestcreaterolebindingtest-binding--clusterrole=test-clusterrole--serviceaccount=test:test-sa

9.【多选题】5分|在k8s集群常见的控制器有Deployment、Statefulset等，如果使用Deployment控制器，以下哪些参数可以控制升级策略？

AmaxSurge

Brecreate

CUnavailable

DmaxUnavailable

10.【多选题】5分|以下哪些属于日志收集组件？

Afilebeat

Blogstash

Cnode-exporter

Dfluentd

11.【多选题】5分|以下哪些命令可以实现k8spod的扩容？

Ascale

Bupdate

Cautoscale

Dauto

12.【单选题】5分|k8s集群的服务账号sa可以通过不同的集群角色绑定到不同角色下，以下绑定关系不正确的是？

Arolebinding绑定到clusterrole

Bclusterrolebinding绑定到clusterrole

Crolebinding绑定到role

Dclusterrolebinding绑定到role

13.【单选题】5分|如何设置kube-apiserver的审计日志保留天数？

A--audit-log-maxage

B--audit-log-maxbackup

C--audit-policy-file

D--audit-maxage

14.【单选题】5分|以下哪个资源管理的pod是有序的？

Adaemonset

Bjob

Creplicaset

Dstatefulset

15.【单选题】5分|每个NetworkPolicy都包含一个policyTypes列表，如果NetworkPolicy未指定policyTypes，则默认情况下用的是哪个参数？

AIngress

BEgress

CpodSelector

DnamespaceSelector

16.【单选题】5分|如何删除k8s节点？

Akubectldeletenodesnode节点名字

Bkubectldenodesnode节点名字

Ckubectlupdatenode节点名字

Dkubectlsetnode节点名字

17.【单选题】5分|如何强制删除pod？

Akubectldeletepodspod名字--force--grace-period=0

Bkubectldeletepodspod名字--force=0

Ckubectldeletepodspod名字--grace-period=0

Dkubectldeletepodspod名字--grace-period

18.【单选题】5分|在k8s集群，有一个名字是aa的pod，里面有两个容器lucky和haha，如何查看haha容器的日志？

Akubectllogspodaa-chaha

Bkubectllogsaa

Ckubectllogsaa-ccontainerhaha

Dkubectllogsaa-chaha

19.【单选题】5分|k8s中创建的Pod想要调度到具有指定节点的node节点上，可以使用的参数是哪个？

AnodeName

BnodeSe