首页/ 学科题库/ zookeeper/ 安全加固专题
zookeeper 专题精讲

安全加固专题

1 篇文章 10 道配套习题

安全加固专题

专题说明

本专题深入讲解ZooKeeper安全加固，包括SASL认证配置、SSL/TLS加密、IP白名单控制、ACL最佳实践、安全审计日志等企业级安全配置。

学习目标

  1. 掌握SASL认证配置（Kerberos/DIGEST-MD5）
  2. 掌握SSL/TLS加密配置
  3. 掌握IP白名单访问控制
  4. 掌握企业级ACL最佳实践
  5. 掌握安全审计日志配置

学习内容

  • Kerberos或DIGEST-MD5 SASL认证配置
  • SSL/TLS加密、证书管理、双向认证
  • IP白名单限制客户端访问
  • ACL权限分层、审计追踪设计
  • 操作审计日志、敏感操作追踪

学习建议

  • 安全加固需从认证、加密、访问控制三层面综合考虑
  • 生产环境必须配置认证和加密
  • 定期审计日志检查异常访问

配套习题（10 题）

参考答案在文末
判断题
1
判断题

ZooKeeper IP白名单可以配置在全局层面限制所有客户端连接，也可以配置在节点层面限制特定节点的访问。

A

对

B

错

2
判断题

ZooKeeper安全审计日志可以帮助追踪异常访问行为和权限变更记录。

A

对

B

错

单选题
3
单选题

ZooKeeper SASL认证支持的认证机制有哪些？

A

只支持Kerberos

B

Kerberos和DIGEST-MD5

C

只支持DIGEST-MD5

D

只支持用户名密码

4
单选题

ZooKeeper SSL/TLS加密的主要作用是什么？

A

加密存储的数据内容

B

加密客户端与服务器之间的网络通信

C

加密事务日志

D

加密ACL权限

5
单选题

ZooKeeper IP白名单控制的作用是什么？

A

限制集群内部节点通信

B

限制允许连接的客户端IP范围

C

限制数据读写权限

D

限制节点创建

6
单选题

企业级ZooKeeper ACL策略设计的核心原则是什么？

A

所有节点使用相同权限

B

权限分层管理，敏感数据严格限制

C

所有节点完全开放

D

不使用ACL

7
单选题

ZooKeeper安全审计日志主要记录什么内容？

A

所有客户端连接

B

敏感操作（权限变更、数据修改等）

C

服务器资源使用

D

节点创建删除

多选题
8
多选题

ZooKeeper SSL/TLS加密配置需要哪些要素？

A

服务器证书文件

B

私钥文件

C

信任证书链（CA证书）

D

客户端证书（双向认证时）

9
多选题

ZooKeeper ACL最佳实践包含哪些措施？

A

权限分层管理（敏感数据严格限制）

B

使用超级用户管理权限

C

记录权限变更审计日志

D

定期检查和清理权限配置

填空题
10
填空题

ZooKeeper SASL认证配置：设置为，配置文件指定认证机制和凭据，客户端使用认证信息连接服务器。

参考答案
1.正确 2.正确 3.B 4.B 5.B 6.B 7.B 8.A;B;C;D 9.A;B;C;D 10.authProvider;SASLAuthenticationProvider;JAAS
想在手机上刷这套专题的真题？
使用微信 卷王开发者小程序/App，首页顶部扫一扫识别二维码，即可解锁本专题全部配套练习与错题本。
了解产品 App
← 上一个专题 大规模集群架构专题 下一个专题 → 安装部署与基本配置专题