2026年K8s集群安全性与合规性冲刺押题.docxVIP

2026年K8s集群安全性与合规性冲刺押题

考试时间：______分钟总分：______分姓名：______

一、选择题

1.在Kubernetes中，用于控制对集群资源访问的机制是？

A.网络策略

B.Pod安全策略

C.角色基于访问控制（RBAC）

D.集群网络互连

2.以下哪个选项是Kubernetes中用于存储敏感信息的对象？

A.ConfigMap

B.Secret

C.Endpoints

D.PersistentVolumeClaim

3.以下哪个命令可以用于检查Kubernetes集群的安全配置是否符合CSA基准？

A.kubectlgetnodes

B.kubectldescribepod

C.kube-bench

D.kubectlapply-f

4.在Kubernetes中，用于限制Pod之间网络通信的策略是？

A.Service

B.Ingress

C.NetworkPolicy

D.DaemonSet

5.以下哪个选项是Kubernetes中默认的容器运行时？

A.Docker

B.containerd

C.CRI-O