Docker Certified Enterprise Architect Practice Test

B es correcto porque la fuente indica que Docker no interfiere con esos otros sistemas, lo que permite muchas formas de endurecer un host Docker. A es incorrecto porque Docker impide que todos los sistemas de endurecimiento externos se carguen. no es el comportamiento o componente respaldado por la fuente citada; C es incorrecto porque Docker requiere reescribir el demonio para cada sistema de endurecimiento. no es el comportamiento o componente respaldado por la fuente citada; D es incorrecto porque Docker solo puede usar Interlock para el endurecimiento del host. no es el comportamiento o componente respaldado por la fuente citada.

C es correcto porque la fuente indica que la adición de capacidades puede hacer que Docker sea menos seguro y recomienda mantener solo las capacidades explícitamente requeridas. A es incorrecto porque "Removing unused capabilities" no es el comportamiento o componente respaldado por la fuente citada; B es incorrecto porque "Using a non-default profile when needed" no es el comportamiento o componente respaldado por la fuente citada; D es incorrecto porque "Restricting capabilities for the process" no es el comportamiento o componente respaldado por la fuente citada.

D es correcto porque la fuente indica que la trustpinning se puede configurar en daemon.json para que solo se puedan descargar y ejecutar repositorios firmados con una clave raíz especificada por el usuario. A es incorrecto porque “Set a NodePort range in service YAML” no es el comportamiento o componente respaldado por la fuente citada; B es incorrecto porque “Create an Interlock host label only” no es el comportamiento o componente respaldado por la fuente citada; C es incorrecto porque “Add a Dockerfile HEALTHCHECK instruction” no es el comportamiento o componente respaldado por la fuente citada.

C es correcto porque la fuente indica que las imágenes de builder pueden ser escaneadas e indexadas como cualquier otra aplicación contenerizada. A es incorrecto porque Exclude builder images from security review. no es el comportamiento o componente soportado por la fuente citada; B es incorrecto porque Store builder secrets in public image layers. no es el comportamiento o componente soportado por la fuente citada; D es incorrecto porque Run builder images only without isolation. no es el comportamiento o componente soportado por la fuente citada.

C es correcto porque la fuente indica que puedes añadir seguridad habilitando AppArmor, SELinux, GRSEC, o algún otro sistema de endurecimiento. A es incorrecto porque “Disable cgroups on multi-tenant platforms” no es el comportamiento o componente respaldado por la fuente citada; B es incorrecto porque “Store all secrets in image layers” no es el comportamiento o componente respaldado por la fuente citada; D es incorrecto porque “Allow only unsigned images” no es el comportamiento o componente respaldado por la fuente citada.