|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/kcsa-kubernetes-cloud-native-security-associate-exam-prep/
课程评论：没有评论
课程名称：KCSA: Kubernetes与云原生安全助理考试准备 课程概述： 欢迎参加KCSA（Kubernetes与云原生安全助理）模拟考试准备课程。本课程旨在通过模拟考试帮助学员有效准备KCSA认证考试，确保你对Kubernetes和云原生安全原则有扎实的理解。在整个课程中，学员将通过练习题来学习关键主题。 课程内容包括： - 完整的模拟考试，模拟实际KCSA测试环境。 - KCSA主题及通过实时练习测试学习的内容： 1. 云原生安全概述（14%） - 云原生安全的四个关键领域 - 云服务提供商与基础设施安全 - 控制和框架 - 隔离技术 - 工件库和镜像安全 - 工作负载和应用代码安全 2. Kubernetes集群组件安全（22%） - API服务器 - 控制管理器 - 调度器 - Kubelet - 容器运行时 - KubeProxy - Pod - Etcd - 容器网络 - 客户端安全 - 存储 3. Kubernetes安全基础（22%） - Pod安全标准 - Pod安全审查 - 认证 - 授权 - 秘密管理 - 隔离与分段 - 审计日志 - 网络策略 4. Kubernetes威胁模型（16%） - Kubernetes信任边界与数据流 - 持久性 - 拒绝服务攻击 - 恶意代码执行与容器中的受损应用 - 网络攻击者 - 访问敏感数据 - 权限提升 5. 平台安全（16%） - 供应链安全 - 镜像库 - 可观察性 - 服务网格 - 公钥基础设施（PKI） - 连接性 - 访问控制 6. 合规性与安全框架（10%） - 合规框架 - 威胁建模框架 - 供应链合规性 - 自动化与工具 这个课程是为希望获得KCSA认证的学员设计的，通过实践题的训练，帮助学员巩固对云原生安全及Kubernetes相关知识的掌握。
Welcome to the KCSA (Kubernetes and Cloud Native Security Associate) Mock Exam Preparation Course. This course is designed to help you prepare effectively for the KCSA certification exam using mock exams, ensuring you have a solid understanding of Kubernetes and cloud-native security principles. Throughout this course, you will learn about key topics through practice questions.This course includes:Full-length mock exam to simulate the actual KCSA test environmentKCSA topics and what you'll learn through Live Practice Tests:1: Overview of Cloud Native Security (14%)The 4Cs of Cloud Native SecurityCloud Provider and Infrastructure SecurityControls and FrameworksIsolation TechniquesArtifact Repository and Image SecurityWorkload and Application Code Security2: Kubernetes Cluster Component Security (22%)API ServerController ManagerSchedulerKubeletContainer RuntimeKubeProxyPodEtcdContainer NetworkingClient SecurityStorage3: Kubernetes Security Fundamentals (22%)Pod Security StandardsPod Security AdmissionsAuthenticationAuthorizationSecretsIsolation and SegmentationAudit LoggingNetwork Policy4: Kubernetes Threat Model (16%)Kubernetes Trust Boundaries and Data FlowPersistenceDenial of ServiceMalicious Code Execution and Compromised Applications in ContainersAttacker on the NetworkAccess to Sensitive DataPrivilege Escalation5: Platform Security (16%)Supply Chain SecurityImage RepositoryObservabilityService MeshPKIConnectivityAdmission Control6: Compliance and Security Frameworks (10%)Compliance FrameworksThreat Modelling FrameworksSupply Chain ComplianceAutomation and Tooling
