무료 온라인 액세스 Docker.DCA.v2024-09-02.q180 모의 시험 (Page 6)

덤프 신청
연락하기

홈페이지
모든 덤프 보기
업로드

인기 인증사:

Microsoft
Cisco
CompTIA
VMware
Oracle
Citrix
Juniper
SAP
Fortinet
전체보기

Microsoft
Cisco
CompTIA
VMware
Oracle
Citrix
Juniper
SAP
Fortinet

홈페이지
Docker
DCA
Docker.DCA.v2024-09-02.q180 모의시험 (Page 6)

«
1
2
3
4
5
6
7
8
9
10
…
»
»»

DCA 문제 21

이 명령을 사용하면 서비스 작업 간의 오버레이 트래픽이 암호화됩니까?
해결 방법: docker network create -d overlay --secure

A. 아니요

B. 예

정답: A

코멘트: *

성함: *

메일: *

확인코드: *

insert code

DCA 문제 22

Docker 컨테이너 내부에서 시스템 시간을 설정하려는 사용자의 시도가 실패했습니다.
이로 인해 이 작업이 차단될 수 있나요?
솔루션.SELinux

A. 예

B. 아니요

정답: A

설명
SELinux는 Docker 컨테이너 내부에서 시스템 시간을 설정하는 작업을 차단할 수 있습니다. SELinux는 Linux 시스템에서 MAC(필수 액세스 제어) 정책을 시행하는 보안 메커니즘입니다. 이는 사용자, 역할, 유형 및 수준과 같은 보안 컨텍스트를 기반으로 프로세스가 수행할 수 있는 작업을 제한합니다. 기본적으로 SELinux는 Docker 컨테이너가 호스트의 시스템 시간에 액세스하거나 수정하는 것을 방지합니다. 이로 인해 보안 위험이 발생하거나 불일치가 발생할 수 있습니다. Docker 컨테이너가 시스템 시간을 설정하도록 허용하려면 SELinux를 적절한 권한 또는 레이블로 구성하거나 모두 비활성화해야 합니다. 그러나 이는 시스템의 보안과 안정성을 손상시킬 수 있으므로 권장되지 않습니다. 참고자료:
* 호스트에 영향을 주지 않고 Docker 컨테이너의 시스템 날짜 시간 변경
* Docker 컨테이너 내부의 날짜 변경
* Docker 컨테이너에서 시간대를 처리하는 방법
* Docker 컨테이너에서 시간을 변경하는 5가지 방법
* Docker 컨테이너에서 시스템 시간을 동적으로 설정하는 방법

코멘트: *

성함: *

메일: *

확인코드: *

insert code

DCA 문제 23

이것이 Docker Content Trust의 목적입니까?
해결 방법: Docker 클라이언트와 서버 간의 상호 TLS를 활성화합니다.

A. 예

B. 아니요

정답: B

설명
Docker 클라이언트와 서버 간의 상호 TLS를 활성화하는 것은 Docker Content Trust의 목적이 아닙니다.
공식 문서에 따르면 Docker Content Trust의 목적은 모든 채널을 통해 레지스트리에서 받은 모든 데이터의 무결성과 게시자를 확인하는 것입니다.
참고 자료: https://docs.docker.com/engine/security/trust/content_trust/

코멘트: *

성함: *

메일: *

확인코드: *

insert code

DCA 문제 24

이 명령을 사용하면 서비스 작업 간의 오버레이 트래픽이 암호화됩니까?
솔루션: docker service create --network --encrypted

A. 예

B. 아니요

정답: B

설명
이 명령은 암호화 활성화에 잘못된 옵션과 네트워크 지정에 불완전한 옵션을 사용하기 때문에 서비스 작업 간의 오버레이 트래픽이 암호화되었는지 확인하지 않습니다. 공식 문서에 따르면 docker service create 명령에는 --encrypted와 같은 옵션이 없습니다. 사용할 올바른 옵션은 --network <network-name>입니다. 여기서 <network-name>은 암호화가 활성화된 상태로 생성된 기존 오버레이 네트워크입니다.
참고 자료: https://docs.docker.com/network/drivers/overlay/#encryption
https://docs.docker.com/engine/reference/commandline/service_create/

코멘트: *

성함: *

메일: *

확인코드: *

insert code

DCA 문제 25

이 명령은 호스트의 '/data' 디렉토리를 읽기 전용 모드로 우분투 컨테이너에 마운트합니까?
해결 방법: 'docker run --add-volume /data /mydata -read-only ubuntu'

A. 예

B. 아니요

정답: B

설명
n: = DTR 웹 UI를 사용하여 저장소의 모든 태그를 변경할 수 없게 만드는 것은 저장소에 대한 푸시 액세스 권한을 가진 다른 사용자가 'nginx:latest'와 같은 이미지를 덮어쓰는 것을 방지하는 좋은 방법이 아닙니다. 이는 모든 태그를 변경할 수 없게 만들면 저장소의 이미지가 업데이트되지 않아 일부 사용 사례에서는 바람직하지 않을 수 있기 때문입니다. 예를 들어, 사용자가 보안 패치가 포함된 'nginx:latest'의 새 버전을 푸시하려는 경우 태그가 변경 불가능하면 그렇게 할 수 없습니다. 다른 사용자가 이미지를 덮어쓰는 것을 방지하는 더 좋은 방법은 DTR 웹 UI를 사용하여 특정 태그나 리포지토리1에 푸시할 수 있는 사람을 제한하는 프로모션 정책을 만드는 것입니다. 또는 사용자는 DTR API를 사용하여 이미지가 저장소에 푸시될 때 사용자 지정 작업을 트리거하는 웹후크를 생성할 수도 있습니다2. 참고자료:
* 태그 덮어쓰기 방지 | 도커 문서
* 웹훅 생성 | 도커 문서

코멘트: *

성함: *

메일: *

확인코드: *

insert code

«
1
2
3
4
5
6
7
8
9
10
…
»
»»

다른 버전: 2156Docker.DCA.v2023-08-15.q61; 1679Docker.DCA.v2023-04-25.q67; 1874Docker.DCA.v2022-10-15.q67; 1973Docker.DCA.v2022-02-14.q64

최근 업로드: 597Cisco.300-435.v2026-09-03.q259; 325Oracle.1Z0-1045-26.v2026-09-03.q17; 593IIA.IIA-CIA-Part1.v2026-09-03.q627; 430Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 443Snowflake.DAA-C01.v2026-09-03.q67; 3447Salesforce.AP-223.v2026-09-01.q94; 2548Splunk.SPLK-5001.v2026-09-01.q60; 3857Cisco.300-540.v2026-09-01.q62; 5136Microsoft.MS-102-KR.v2026-09-01.q239; 3511Microsoft.AI-900-KR.v2026-09-01.q162

[×]

PDF 파일 다운로드

메일 주소를 입력하시고 다운로드 하세요. Docker.DCA.v2024-09-02.q180 모의시험 시험자료를 다운 받으세요.

메일:

DMCA
업로드
문의하기
개인 정보 정책
이용약관

www.krdump.com 자료에는 Cisco 인증 시험의 실제 질문과 답변이 포함되어 있지 않습니다.

©2026 www.krdump.com

Web Analytics