منذ ساعة
أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :
تغطية تفصيلية لنطاق الاختبار: CKS: أخصائي أمان Kubernetes معتمد للحصول على شهادة CKS، يجب عليك إثبات الكفاءة عبر حزمة الأمان السحابية الأصلية الكاملة. يتوافق بنك الاختبار التدريبي هذا بدقة مع مجالات الاختبار الرسمية لضمان استعدادك للتحدي:- المجال 1: أمان المجموعة (25%): تقوية شبكات المجموعة، وتنفيذ معايير أمان Pod، وإتقان الأسرار وأمن التخزين.
- المجال 2: إدارة الهوية والوصول (20%): الغوص العميق في RBAC، وABAC، ومشغلي IAM، والمستخدم القوي. المصادقة/التفويض.
- المجال 3: أمان الشبكات والخدمات (20%): تأمين شبكات Pod، وموازنة التحميل، وصياغة سياسات شبكة دقيقة.
- المجال 4: وقت التشغيل وأمن العقد (10%): تقوية العقد، وأمن وقت تشغيل الحاوية، وأفضل ممارسات الأمان الخاصة بـ Docker.
- المجال 5: المراقبة واستكشاف الأخطاء وإصلاحها (10%): التسجيل المتقدم، وتقنيات المراقبة، استكشاف الأخطاء وإصلاحها على مستوى المجموعة.
- المجال 6: أمان نشر Kubernetes (10%): تأمين عمليات النشر على نطاق واسع وإدارة إعدادات الأمان على مستوى المجموعة.
- المجال 7: الأمان والامتثال (5%): التنقل في لوائح الصناعة والتدقيق وإدارة الأمان.
- السؤال 1: تحتاج إلى تقييد حركة المرور بين البودات في مساحات أسماء مختلفة. ما هو مورد Kubernetes الذي يتم استخدامه بشكل أساسي لتحديد قواعد الدخول والخروج هذه؟
- أ. حصة الموارد
- ب. سياسة الشبكة
- ج. PodSecurityPolicy
- د. خريطة التكوين
- ه. حساب الخدمة
- F. AdmissionController
- الإجابة الصحيحة: ب
- الشرح:
- ب (صحيح): تسمح لك سياسات الشبكة بتحديد كيفية السماح لمجموعات من البودات بالتواصل مع بعضها البعض ونقاط نهاية الشبكة الأخرى.
- أ (غير صحيح): تحد ResourceQuotas من الاستهلاك الإجمالي للموارد (وحدة المعالجة المركزية/الذاكرة) في مساحة الاسم ولكنها لا تؤثر على الشبكة.
- ج (غير صحيح): هذا تم إهماله وتم استخدامه للتحكم في الجوانب الحساسة للأمان في مواصفات الحاوية، وليس حركة مرور الشبكة.
- D (غير صحيح): يتم استخدام ConfigMaps لتخزين البيانات غير السرية في أزواج قيمة المفتاح.
- E (غير صحيح): توفر ServiceAccounts هوية للعمليات التي يتم تشغيلها في Pod.
- F (غير صحيح): تعترض AdmissionControllers الطلبات إلى خادم Kubernetes API ولكنها لا تفعل ذلك. تحديد قواعد توجيه الشبكة.
- السؤال 2: ما الأداة الشائعة الاستخدام في بيئة CKS لفحص صور الحاويات بحثًا عن نقاط الضعف المعروفة (CVEs) قبل النشر؟
- أ. وكيل Kube
- ب. إلخ
- ج. تريفي
- د. CoreDNS
- E. الفانيلا
- F. Calico
- الإجابة الصحيحة: C
- الشرح:
- C (صحيح): Trivy عبارة عن أداة فحص شاملة للثغرات الأمنية للحاويات وغيرها من العناصر، والتي يتم الرجوع إليها بشكل متكرر في مواد دراسة CKS.
- أ (غير صحيح): يحتفظ Kube-proxy بقواعد الشبكة على العقد.
- ب (غير صحيح): Etcd هو مخزن القيمة الأساسية المتسق والمتاح للغاية المستخدم كـ Kubernetes. مخزن الدعم.
- D (غير صحيح): CoreDNS هو خادم DNS مرن وقابل للتوسيع يمكن أن يكون بمثابة DNS لمجموعة Kubernetes.
- E & F (غير صحيح): Flannel وCalico هما مكونان إضافيان لـ CNI يُستخدمان في الشبكات، وليس فحص الثغرات الأمنية.
- السؤال 3: لتنفيذ مبدأ الامتياز الأقل لتطبيق يحتاج فقط إلى قراءة الأسرار بمفرده مساحة الاسم، أي فعل RBAC يجب استخدامه في تعريف الدور؟
- أ. "*"
- ب. "حذف"
- ج. "احصل"
- د. "إنشاء"
- ه. "التصحيح"
- F. "تحديث"
- الإجابة الصحيحة: C
- الشرح:
- C (صحيح): يسمح الفعل "get" للتطبيق باسترداد سر معين، مع الالتزام بالحد الأدنى من الأذونات المطلوبة.
- أ (غير صحيح): يمنح حرف البدل "*" جميع الأذونات، مما ينتهك مبدأ الامتياز الأقل.
- B، D، E، F (غير صحيح): تسمح هذه الأفعال بـ تعديل الأسرار أو حذفها، وهو أمر غير ضروري ويزيد من المخاطر الأمنية.
- مرحبًا بك في أكاديمية اختبارات ممارسة الاختبارات لمساعدتك في الاستعداد لـ CKS: اختبارات الممارسة المتخصصة في أمان Kubernetes المعتمدة.
- يمكنك إعادة إجراء الاختبارات عدة مرات كما تريد
- هذا بنك أسئلة أصلي ضخم
- يمكنك الحصول على الدعم من المعلمين إذا كان لديك الأسئلة
- يحتوي كل سؤال على شرح تفصيلي
- متوافق مع الهاتف المحمول مع تطبيق Udemy
- ضمان استرداد الأموال لمدة 30 يومًا إذا لم تكن راضيًا
ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:
(احصل على الدورة للدخول إلى الموقع والتسجيل)
يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)
0 تعليقات
تسجيل دخول
