Accueil › Certifications › CKS › Questions gratuites

Questions gratuites CKS — Certified Kubernetes Security Specialist

Téléchargez gratuitement 43 questions d'entraînement pour la certification CKS proposée par CNCF. Toutes les questions sont accompagnées de corrections détaillées avec explications techniques.

Caractéristiques de l'examen blanc

Code de certificationCKS
ÉditeurCNCF
Nombre de questions43
TypeQCM avec 4 réponses possibles
Niveauspecialty
CatégorieIT
Prix100% gratuit

Aperçu de 8 questions représentatives

Voici un échantillon aléatoire de 8 questions tirées de notre base d'entraînement CKS. Pour accéder aux 43 questions complètes, lancez l'examen blanc gratuitement.

Question 1
Un Pod accède au Kubernetes API depuis un conteneur malveillant. Quel est le vecteur d'attaque probable ?
  1. ServiceAccount token automatiquement monté et accessible au conteneur sans restrictions
  2. Le hostname kube-apiserver exposé en DNS du cluster par défaut
  3. Les credentials kube-proxy montés dans tous les Pod
  4. Le certificat CA du cluster stocké en plaintext dans ConfigMap
Question 2
Quel est le vecteur d'attaque si un Pod peut énumérer tous les ServiceAccount du cluster ?
  1. Identifier les services sensibles et tenter des attaques ciblées avec leurs ServiceAccount
  2. Exploiter les certificats TLS des nœuds exposés
  3. Desactiver les RBAC sur tous les namespaces automatiquement
  4. Accéder directement au stockage etcd sans authentification
Question 3
Un administrateur constate que tous les Pod accèdent par défaut au ServiceAccount du namespace. Qu'est-ce qui prévient les abus ?
  1. Configurer automountServiceAccountToken: false et attribuer RBAC granulaire
  2. Utiliser des volumes secrets avec read-only mount uniquement
  3. Désactiver totalement les ServiceAccount dans le namespace
  4. Restricting le port 443 du Pod en sortie via NetworkPolicy
Question 4
Une entreprise audit sa résilience face aux incidents de sécurité. Quel élément est CRITIQUE mais souvent manquant ?
  1. Plans de réponse aux incidents et logs d'audit centralisés avec rotation et rétention
  2. Augmentation des limites de ressources CPU pour les Pod système
  3. Duplication de tous les volumes via PersistentVolume replicas
  4. Configuration d'alertes uniquement sur les seuils de mémoire
Question 5
Un architecte doit concevoir une chaîne d'approvisionnement sécurisée pour les images conteneur. Que doit-elle inclure ?
  1. Build vérifiés, signature d'images, scan de vulnérabilités, et signature au déploiement
  2. Stockage exclusif en registres privés sans authentification requise
  3. Constructions uniquement sur des runners non isolés avec accès à tous les secrets
  4. Pas de signature, mais versioning strict des images par tags
Question 6
Quel est l'impact si le scheduler Kubernetes est compromis sur la sécurité du cluster ?
  1. Le scheduler peut placer des Pod malveillants sur des nœuds critiques pour accéder aux données
  2. Les images conteneur deviennent automatiquement non signées
  3. Les RBAC et les policies de sécurité Pod deviennent inactives
  4. Le chiffrement etcd est désactivé immédiatement
Question 7
Comment implémenter une defense-in-depth contre les escalades de privilèges au niveau du conteneur ?
  1. Combiner allowPrivilegeEscalation: false, capabilities restrictives, et un SecurityContext minimal
  2. Utiliser uniquement AppArmor sans configuration SecurityContext
  3. Activer le mode SELinux et désactiver le namespace PID
  4. Configurer des ressources CPU avec des limites basses
Question 8
Une entreprise audit ses chaînes de signature d'images. Quel défaut critique doit être corrigé ?
  1. Accepter des images non signées ou signées par des clés non auditées
  2. Utiliser des clés RSA 4096 bits au lieu de RSA 2048 bits
  3. Signer les images avec plusieurs clés au lieu d'une seule
  4. Conserver les clés de signature dans un vault externe

Accédez aux 43 questions complètes gratuitement

Aucune carte bancaire requise. Examen chronométré, corrections détaillées, score final.

Lancer l'examen blanc CKS →

Pourquoi s'entraîner avec Certifexpress ?