almost 2 years ago

弊社のShikenPASSはIT認定試験のソフトの一番信頼たるバンドになるという目標を達成するために、弊社はあなたに最新版のLinux FoundationのCKS試験問題集を提供いたします。弊社のソフトを使用して、ほとんどのお客様は難しいと思われているLinux FoundationのCKS試験に順調に剛角しました。これも弊社が自信的にあなたに商品を薦める原因です。もし弊社のソフトを使ってあなたは残念で試験に失敗したら、弊社は全額で返金することを保証いたします。すべてのことの目的はあなたに安心に試験に準備さされるということです。 複雑の整理工作も長い時間での待ちもなしで我々のウェブサイトであなたは一番新しく頼もしいLinux FoundationのCKS試験の資料をもらうことができます。異なるバーションはあなたに違う体験を感じさせます。もちろん、どのバーションのLinux FoundationのCKS試験の資料でも高品質です。安全的な支払方式PayPalでLinux Foundation CKSの資料を購入して、直ちにダウンロードして利用できます。 >> CKS資料勉強 <<

CKS資格模擬 & CKSトレーニング費用

CKS試験はShikenPASSの教材を準備し、高品質で合格率が高く、実際のCKS試験を十分に理解しており、CKS学習教材を長年にわたって作成した専門家によって完了します。彼らは、CKS試験の準備をするときに受験者が本当に必要とするものを非常によく知っています。また、実際のCKS試験の状況を非常によく理解しています。実際の試験がどのようなものかをお知らせします。CKS試験問題のソフトバージョンを試すことができます。これにより、実際の試験をシミュレートできます。

Linux Foundation Certified Kubernetes Security Specialist (CKS) 認定 CKS 試験問題 (Q16-Q21):

質問 # 16
Context:
Cluster: prod
Master node: master1
Worker node: worker1
You can switch the cluster/configuration context using the following command:
[[email protected]] $ kubectl config use-context prod
Task:
Analyse and edit the given Dockerfile (based on the ubuntu:18:04 image)
/home/certmasters/Dockerfile fixing two instructions present in the file being prominent security/best-practice issues.
Analyse and edit the given manifest file
/home/certmasters/mydeployment.yaml fixing two fields present in the file being prominent security/best-practice issues.
Note: Don't add or remove configuration settings; only modify the existing configuration settings, so that two configuration settings each are no longer security/best-practice concerns.
Should you need an unprivileged user for any of the tasks, use user nobody with user id 65535 正解： 解説：
1. For Dockerfile: Fix the image version & user name in Dockerfile
2. For mydeployment.yaml : Fix security contexts
Explanation
[[email protected]] $ vim /home/certmasters/Dockerfile
FROM ubuntu:latest # Remove this
FROM ubuntu:18.04 # Add this
USER root # Remove this
USER nobody # Add this
RUN apt get install -y lsof=4.72 wget=1.17.1 nginx=4.2
ENV ENVIRONMENT=testing
USER root # Remove this
USER nobody # Add this
CMD ["nginx -d"]

[[email protected]] $ vim /home/certmasters/mydeployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
creationTimestamp: null
labels:
app: kafka
name: kafka
spec:
replicas: 1
selector:
matchLabels:
app: kafka
strategy: {}
template:
metadata:
creationTimestamp: null
labels:
app: kafka
spec:
containers:
- image: bitnami/kafka
name: kafka
volumeMounts:
- name: kafka-vol
mountPath: /var/lib/kafka
securityContext:
{"capabilities":{"add":["NETADMIN"],"drop":["all"]},"privileged": True,"readOnlyRootFilesystem": False, "runAsUser": 65535} # Delete This
{"capabilities":{"add":["NETADMIN"],"drop":["all"]},"privileged": False,"readOnlyRootFilesystem": True, "runAsUser": 65535} # Add This resources: {} volumes:
- name: kafka-vol
emptyDir: {}
status: {}
Pictorial View:
[[email protected]] $ vim /home/certmasters/mydeployment.yaml

質問 # 17
A container image scanner is set up on the cluster.
Given an incomplete configuration in the directory
/etc/kubernetes/confcontrol and a functional container image scanner with HTTPS endpoint https://test-server.local.8081/imagepolicy

• A. 1. Enable the admission plugin.

正解：A 解説：
2. Validate the control configuration and change it to implicit deny.
Finally, test the configuration by deploying the pod having the image tag as latest.
質問 # 18
Enable audit logs in the cluster, To Do so, enable the log backend, and ensure that
1. logs are stored at /var/log/kubernetes-logs.txt.
2. Log files are retained for 12 days.
3. at maximum, a number of 8 old audit logs files are retained.
4. set the maximum size before getting rotated to 200MB
Edit and extend the basic policy to log:
1. namespaces changes at RequestResponse
2. Log the request body of secrets changes in the namespace kube-system.
3. Log all other resources in core and extensions at the Request level.
4. Log "pods/portforward", "services/proxy" at Metadata level.
5. Omit the Stage RequestReceived
All other requests at the Metadata level 正解： 解説：
Kubernetes auditing provides a security-relevant chronological set of records about a cluster. Kube-apiserver performs auditing. Each request on each stage of its execution generates an event, which is then pre-processed according to a certain policy and written to a backend. The policy determines what's recorded and the backends persist the records.
You might want to configure the audit log as part of compliance with the CIS (Center for Internet Security) Kubernetes Benchmark controls.
The audit log can be enabled by default using the following configuration in cluster.yml:
services:
kube-api:
audit_log:
enabled: true
When the audit log is enabled, you should be able to see the default values at /etc/kubernetes/audit-policy.yaml The log backend writes audit events to a file in JSONlines format. You can configure the log audit backend using the following kube-apiserver flags:
--audit-log-path specifies the log file path that log backend uses to write audit events. Not specifying this flag disables log backend. - means standard out
--audit-log-maxage defined the maximum number of days to retain old audit log files
--audit-log-maxbackup defines the maximum number of audit log files to retain
--audit-log-maxsize defines the maximum size in megabytes of the audit log file before it gets rotated If your cluster's control plane runs the kube-apiserver as a Pod, remember to mount the hostPath to the location of the policy file and log file, so that audit records are persisted. For example:
--audit-policy-file=/etc/kubernetes/audit-policy.yaml <br />--audit-log-path=/var/log/audit.log
質問 # 19
Service is running on port 389 inside the system, find the process-id of the process, and stores the names of all the open-files inside the /candidate/KH77539/files.txt, and also delete the binary.

• A. Send us your Feedback on this.

正解：A
質問 # 20
SIMULATION
Analyze and edit the given Dockerfile
FROM ubuntu:latest
RUN apt-get update -y
RUN apt-install nginx -y
COPY entrypoint.sh /
ENTRYPOINT ["/entrypoint.sh"]
USER ROOT
Fixing two instructions present in the file being prominent security best practice issues Analyze and edit the deployment manifest file apiVersion: v1 kind: Pod metadata:
name: security-context-demo-2
spec:
securityContext:
runAsUser: 1000
containers:
- name: sec-ctx-demo-2
image: gcr.io/google-samples/node-hello:1.0
securityContext:
runAsUser: 0
privileged: True
allowPrivilegeEscalation: false
Fixing two fields present in the file being prominent security best practice issues Don't add or remove configuration settings; only modify the existing configuration settings Whenever you need an unprivileged user for any of the tasks, use user test-user with the user id 5487

• A. Send us the Feedback on it.

正解：A
質問 # 21
...... 一日も早くLinux FoundationのCKS試験に合格したい？ ShikenPASSが提供した問題と解答はIT領域のエリートたちが研究して、実践して開発されたものです。それは十年過ぎのIT認証経験を持っています。ShikenPASSは全面的な認証基準のトレーニング方法を追求している。ShikenPASSのLinux FoundationのCKSを利用した大勢の人々によると、Linux FoundationのCKS試験の合格率は１００パーセントに達したのです。もし君が試験に関する問題があれば、私たちは最も早い時間で、解答します。 CKS資格模擬: https://www.shikenpass.com/CKS-shiken.html 試験の準備をするためにShikenPASSのLinux FoundationのCKS試験トレーニング資料を買うのは冒険的行為と思ったとしたら、あなたの人生の全てが冒険なことになります、この問題集には実際のCKS試験問題のすべてが含まれていますから、それだけでも試験に受かることができます、それはShikenPASSのLinux FoundationのCKS試験トレーニング資料を利用することです、Linux Foundation CKS資料勉強 プロフェッショナルなカスタマーサポート、Linux Foundation CKS資料勉強 偉い人はすべての困難を克服し、自分の夢を叶います、Linux Foundation CKS資料勉強 もしあれば、弊社はすぐお客様に通知いたします。 見ないようにしていた場所には、チューブ入りのクリームと、(https://www.shikenpass.com/CKS-shiken.html)コンドームの箱が置かれていた、それから一年に一人ずつ、お互いに少しも顔の似ていない子供を三人生んだ、試験の準備をするためにShikenPASSのLinux FoundationのCKS試験トレーニング資料を買うのは冒険的行為と思ったとしたら、あなたの人生の全てが冒険なことになります。

CKS試験の準備方法｜100％合格率のCKS資料勉強試験｜便利なCertified Kubernetes Security Specialist (CKS)資格模擬

この問題集には実際のCKS試験問題のすべてが含まれていますから、それだけでも試験に受かることができます、それはShikenPASSのLinux FoundationのCKS試験トレーニング資料を利用することです、プロフェッショナルなカスタマーサポート。 偉い人はすべての困難を克服し、自分の夢を叶います。