Docker Certified Enterprise Architect Practice Test
Gana confianza para Docker Certified Enterprise Architect. Practica los conceptos, comprende las respuestas y refuerza tus conocimientos pregunta a pregunta.
Probar una preguntaDescripción y detalles del examen
El examen de práctica para Docker Certified Enterprise Architect es una evaluación integral diseñada para ingenieros de nivel senior, arquitectos de soluciones y líderes de DevOps que son responsables de diseñar, implementar y gestionar infraestructuras en contenedores a gran escala. Este examen abarca todo el ciclo de vida de la adopción empresarial de Docker, incluyendo redes multi-host, orquestación con Docker Swarm e integración de Kubernetes, gestión segura de imágenes, arquitectura de registro, patrones de alta disponibilidad, estrategias de almacenamiento, tuberías de registro y monitoreo, y configuración impulsada por cumplimiento. Los candidatos deben tener experiencia práctica con Docker en entornos de producción y un profundo entendimiento de los primitivos del kernel de Linux como cgroups, namespaces y sistemas de archivos overlay.
Preguntas de Muestra
Elige una respuesta y consulta la explicación para ver cómo funciona la práctica.
A platform team wants to use third-party hardening without modifying Docker itself. Which statement is supported?
B es correcto porque la fuente indica que Docker no interfiere con esos otros sistemas, lo que permite muchas formas de endurecer un host Docker. A es incorrecto porque Docker impide que todos los sistemas de endurecimiento externos se carguen. no es el comportamiento o componente respaldado por la fuente citada; C es incorrecto porque Docker requiere reescribir el demonio para cada sistema de endurecimiento. no es el comportamiento o componente respaldado por la fuente citada; D es incorrecto porque Docker solo puede usar Interlock para el endurecimiento del host. no es el comportamiento o componente respaldado por la fuente citada.
A container needs only one extra Linux privilege. What should the runtime profile avoid?
C es correcto porque la fuente indica que la adición de capacidades puede hacer que Docker sea menos seguro y recomienda mantener solo las capacidades explícitamente requeridas. A es incorrecto porque "Removing unused capabilities" no es el comportamiento o componente respaldado por la fuente citada; B es incorrecto porque "Using a non-default profile when needed" no es el comportamiento o componente respaldado por la fuente citada; D es incorrecto porque "Restricting capabilities for the process" no es el comportamiento o componente respaldado por la fuente citada.
An enterprise wants only repositories signed with a specified root key to be pulled and run. What daemon configuration mechanism is cited?
D es correcto porque la fuente indica que la trustpinning se puede configurar en daemon.json para que solo se puedan descargar y ejecutar repositorios firmados con una clave raíz especificada por el usuario. A es incorrecto porque “Set a NodePort range in service YAML” no es el comportamiento o componente respaldado por la fuente citada; B es incorrecto porque “Create an Interlock host label only” no es el comportamiento o componente respaldado por la fuente citada; C es incorrecto porque “Add a Dockerfile HEALTHCHECK instruction” no es el comportamiento o componente respaldado por la fuente citada.
Docker Engine must enforce that only signed images are run. Which feature supports that requirement?
B es correcto porque la fuente indica que Docker Engine puede configurarse para ejecutar únicamente imágenes firmadas mediante la verificación de firmas de Docker Content Trust. A es incorrecto porque Interlock sticky sessions no es el comportamiento o componente respaldado por la fuente citada; C es incorrecto porque la instalación de Calico CNI no es el comportamiento o componente respaldado por la fuente citada; D es incorrecto porque los clústeres de servicios Swarm no son el comportamiento o componente respaldado por la fuente citada.
How can updating a programming runtime be simplified when Docker manages the build environment?
B es correcto porque la fuente dice que actualizar un runtime puede ser tan simple como cambiar una etiqueta o digest en un Dockerfile. A es incorrecto porque SSH en una VM de mascota y reinstalarla manualmente. no es el comportamiento o componente soportado por la fuente citada; C es incorrecto porque Editar cada registro DNS externo. no es el comportamiento o componente soportado por la fuente citada; D es incorrecto porque Promover cada nodo trabajador a manager. no es el comportamiento o componente soportado por la fuente citada.
Qué temas cubre este examen
Usa las ponderaciones publicadas de los dominios para planificar tu estudio. Los resultados de práctica no predicen tu puntuación en el examen de certificación.