题目k8s集群TLS安全配置Task通过TLS加强kube-apiserver安全配置，要求kube-apiserver除了TLS1.3及以上的版本可以使用，其他版本都不允许使用。密码套件（Ciphersuite）为TLS_AES_128_GCM_SHA256通过TLS加强ETCD安全配置，要求密码套件（Ciphersuite）为TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256参考https://kubernetes.io/zh-cn/docs/reference/command-line-tools-reference/kube-apiserver/解答1、切换集群

注意：有这个“回答错误”标注的，排除这个选项！！！1.【判断题】 2/2云计算的演进依次经历了虚拟机、容器化、Serverless等阶段。正确(True)2.【判断题】 2/2自己构建的账号系统可以加入到认证服务中。正确(True)3.【判断题】 2/2邮箱用户发送验证码的模板是可以修改的。错误(False)4.【判断题】 2/2创建函数完成后，版本默认是1。错误(False)5.【判断题】 2/2云函数部署，上传的函数包中（ZIP），只需要传单个代码文件，依赖会有云函数去下载。错误(False)6.【判断题】 2/2云函数需要用户自行考虑租用/购买多少资源以达到最少成本最高效运行自己的函数。

《CISSP信息系统安全专家认证All-in-One(第9版)》针对最新发布的CISSP考试做了全面细致的修订和更新，涵盖(ISC)2新开发的2021CISSP考试大纲的所有目标。这本综合性权威指南编排精当，每章开头列出学习目标，正文中穿插考试提示，章末附有练习题和精辟解释。本书由顶尖的IT安全认证和培训专家撰写，将帮助你轻松通过考试；也可作为你工作中的一本重要参考书。配备1400多道练习题涵盖CISSP的8个专业领域：•安全和风险管理•资产安全•安全架构与工程•通信与网络安全•身份和访问管理•安全评估与测试•安全运营•软件研发安全 (ISC)’的CISSP认证是目前世界上全面的、权威的国际化

本篇文章介绍Jumperserver，包括安装部署，创建用户组，创建用户加入组（Jumperserver用户），创建管理用户（创建密钥管理，和客户端做免密钥登录），创建系统用户（管理用户会把系统用户自动创建到客户端），创建资产（通过ssh免密钥实现连接），授权资产给用户或组，账号推送，创建数据库并进行应用测试，使用两个系统用户测试sudo提权，测试命令过滤加强系统安全性，多因子认证，网域功能。Jumperserver部署很简单，几条命令实现安装部署，使用也都是中文，点点点即可，但是在公司，你要是新接触可能两天都研究不明白，而在我这里，一篇文章即可。目录Jumperserver安装Jumpser

docker部署elk并开启ssl认证docker-compose部署elk部署所需yml文件——docker-compose-elk.yml部署配置elasticsearch和kibana并开启ssl配置基础数据认证配置elasticsearch和kibana开启https访问配置logstash创建springboot项目进行测试kibana创建视图，查询日志docker-compose部署elk部署所需yml文件——docker-compose-elk.ymlversion:'3.7'services:elasticsearch:image:elasticsearch:8.9.0cont

实验四 Oracle数据库安全管理一、实验目的（1）掌握Oracle数据库安全控制的实现。（2）掌握Oracle数据库用户管理。（3）掌握Oracle数据库权限管理。（4）掌握Oracle数据库角色管理。（5）了解Oracle数据库概要文件的管理。（6）了解Oracle数据库审计。二、实验要求（1）为ORCL数据库创建用户。（2）为ORCL数据库用户进行权限授予与回收（3）为ORCL数据库创建角色，利用角色为用户授权。（4）为ORCL数据库创建概要文件，并指定给用户。（5）对ORCL数据库中的用户操作进行审计。三、实验内容（1）创建一个名为Tom的用户，采用口令认证方式，口令为Tom，默认表空

澳大利亚政府公布了《消费品（纽扣/硬币电池）安全标准》和《消费品（纽扣/硬币电池）信息标准》。届时出口纽扣/硬币电池以及含有纽扣/硬币电池产品到澳大利亚的供应商，必须遵守这些标准中的要求。一、 安全标准及信息标准消费品(含纽扣电池的产品)安全标准2020消费品(含纽扣电池的产品)信息标准2020消费品(纽扣电池)安全标准2020消费品(纽扣电池)信息标准2020 二、对含有纽扣电池的消费品的相关要求1.装有纽扣电池的消费品必须有一个安全的电池盒，以防儿童打开。2.无论是否更换电池，在合理可预见的使用或维护过程中，电池必须锁定，在误用的情况下不得释放。3.必须进行符合性测试，以证明符合安全要求。

基本概念认证:用户认证就是判断一个用户的身份是否合法的过程，用户去访问系统资源时系统要求验证用户的身份信息，身份合法方可继续访问，不合法则拒绝访问。常见的用户身份认证方式有:用户名密码登录，二维码登录，手机短信登录，指纹认证等方式。会话:用户认证通过后,为了避免用户的每次操作都进行认证可将用户的信息保证在会话中。会话就是系统为了保持当前用户的登录状态所提供的机制,常见的有基于session方式、基于token方式等。授权:授权是用户认证通过后根据用户的权限来控制用户访问资源的过程,拥有资源的访问权限则正常访问，没有权限则拒绝访问。授权可简单理解为Who对What(which)进行How操作，W

HarmonyOS应用开发者高级认证96分过HarmonyOS应用开发者高级认证,本博文的初衷是帮助大家查漏补缺,知道错误的点在什么地方,但是也不推荐直接抄答案,纸上得来终觉浅,希望能帮助大家考到理想的成绩!判断题云函数打包完成后，需要到AppGalleryConnect创建对应函数的触发器才可以在端侧中调用错在column和Row容器组件中，aligntems用于设置子组件在主轴方向上的对齐格式，justifycontent用于设置子组件在交叉轴方向上的对齐格式错首选项preferences是以Key-Value形式存储数据，其中Key是可以重复错首选项是非关系数据库，遵循ACID特性错每调

ELK大家应该很了解了，废话不多说开始部署kafka在其中作为消息队列解耦和让logstash高可用kafka和zk的安装可以参考这篇文章深入理解Kafka3.6.0的核心概念，搭建与使用-CSDN博客第一步、官网下载安装包需要elasticsearch-8.10.4logstash-8.10.4kibana-8.10.4kafka_2.13-3.6.0apache-zookeeper-3.9.1-bin.tarfilebeat-8.10.4-linux-x86_64.tar第二步:环境配置（每一台都做）创建es用户 useraddes配置主机名、配置IP地址、每台主机配置/etc/hosts