安全加固专项测试卷
考察知识点
- Kerberos或DIGEST-MD5 SASL认证配置
- SSL/TLS加密、证书管理、双向认证
- IP白名单限制客户端访问
- ACL权限分层、审计追踪设计
- 操作审计日志、敏感操作追踪
💡 参考答案在文末
判断题
1
ZooKeeper IP白名单可以配置在全局层面限制所有客户端连接，也可以配置在节点层面限制特定节点的访问。
2
ZooKeeper安全审计日志可以帮助追踪异常访问行为和权限变更记录。
单选题
3
ZooKeeper SASL认证支持的认证机制有哪些？
4
ZooKeeper SSL/TLS加密的主要作用是什么？
5
ZooKeeper IP白名单控制的作用是什么？
6
企业级ZooKeeper ACL策略设计的核心原则是什么？
7
ZooKeeper安全审计日志主要记录什么内容？
多选题
8
ZooKeeper SSL/TLS加密配置需要哪些要素？
9
ZooKeeper ACL最佳实践包含哪些措施？
填空题
10
ZooKeeper SASL认证配置：设置____________为____________，配置____________文件指定认证机制和凭据，客户端使用认证信息连接服务器。
参考答案
1.正确
2.正确
3.B
4.B
5.B
6.B
7.B
8.A;B;C;D
9.A;B;C;D
10.authProvider;SASLAuthenticationProvider;JAAS
想在手机上练习这套试卷？
使用微信卷王开发者小程序，打开首页顶部扫码功能识别二维码
