zookeeper 模拟试卷
安全加固专项测试卷
- Kerberos或DIGEST-MD5 SASL认证配置
- SSL/TLS加密、证书管理、双向认证
- IP白名单限制客户端访问
- ACL权限分层、审计追踪设计
- 操作审计日志、敏感操作追踪
试卷习题（10 题）
参考答案在文末判断题
1
判断题
ZooKeeper IP白名单可以配置在全局层面限制所有客户端连接，也可以配置在节点层面限制特定节点的访问。
2
判断题
ZooKeeper安全审计日志可以帮助追踪异常访问行为和权限变更记录。
单选题
3
单选题
ZooKeeper SASL认证支持的认证机制有哪些？
4
单选题
ZooKeeper SSL/TLS加密的主要作用是什么？
5
单选题
ZooKeeper IP白名单控制的作用是什么？
6
单选题
企业级ZooKeeper ACL策略设计的核心原则是什么？
7
单选题
ZooKeeper安全审计日志主要记录什么内容？
多选题
8
多选题
ZooKeeper SSL/TLS加密配置需要哪些要素？
9
多选题
ZooKeeper ACL最佳实践包含哪些措施？
填空题
10
填空题
ZooKeeper SASL认证配置：设置为，配置文件指定认证机制和凭据，客户端使用认证信息连接服务器。
参考答案
1.正确
2.正确
3.B
4.B
5.B
6.B
7.B
8.A;B;C;D
9.A;B;C;D
10.authProvider;SASLAuthenticationProvider;JAAS
