> For the complete documentation index, see [llms.txt](https://atomoh.gitbook.io/kubernetes/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://atomoh.gitbook.io/kubernetes/es/ce-yan-ji-he/wang-luo/cilium-shen-ru-jie-xi/06-security-visibility-quiz.md).

# 第 6 部分：安全性和可观测性测验

> **支持的版本**: Cilium 1.17 **最后更新**: February 22, 2026

## 网络策略基础

1. **Kubernetes NetworkPolicy 与 Cilium NetworkPolicy 的主要区别是什么？**
   * A) Cilium NetworkPolicy 不支持 L7 策略
   * B) Kubernetes NetworkPolicy 不支持 L7 策略
   * C) Cilium NetworkPolicy 只能应用于特定 Node
   * D) Kubernetes NetworkPolicy 提供更高的性能
2. **Cilium NetworkPolicy 的 API group 是什么？**
   * A) networking.k8s.io
   * B) cilium.io
   * C) policy.cilium.io
   * D) network.cilium.io
3. **Cilium NetworkPolicy 中的 'endpointSelector' 的作用是什么？**
   * A) 选择策略适用的目标 Pod
   * B) 选择策略适用的目标 Node
   * C) 选择策略适用的目标 namespace
   * D) 选择策略适用的目标 Service
4. **Cilium NetworkPolicy 中的 'ingress' 规则控制什么？**
   * A) 进入所选 Pod 的流量
   * B) 从所选 Pod 发出的流量
   * C) 所选 Pod 内部的流量
   * D) 发往 cluster 外部的流量
5. **Cilium NetworkPolicy 中的 'egress' 规则控制什么？**
   * A) 进入所选 Pod 的流量
   * B) 从所选 Pod 发出的流量
   * C) 所选 Pod 内部的流量
   * D) 从 cluster 外部发出的流量

## L7 策略

6. **在 Cilium 的 L7 HTTP 策略中，哪个属性无法被过滤？**
   * A) Path
   * B) Method
   * C) Headers
   * D) Response Time
7. **在 Cilium 的 L7 Kafka 策略中，哪个属性可以被过滤？**
   * A) Topic
   * B) Partition
   * C) Offset
   * D) 以上全部
8. **Cilium 的 L7 DNS 策略中的 'matchPattern' 规则允许什么？**
   * A) 精确域名匹配
   * B) 使用通配符的域名模式匹配
   * C) IP address 匹配
   * D) Port number 匹配
9. **应用 Cilium 的 L7 策略需要哪个组件？**
   * A) kube-proxy
   * B) Envoy proxy
   * C) NGINX ingress controller
   * D) HAProxy
10. **Cilium 的 L7 策略不支持以下哪种协议？**
    * A) HTTP
    * B) gRPC
    * C) Kafka
    * D) SMTP

## 加密与安全性

11. **Cilium 可以使用哪些协议对网络流量进行加密？**
    * A) IPsec
    * B) WireGuard
    * C) A 和 B 均可
    * D) TLS
12. **Cilium 的加密功能保护什么流量？**
    * A) 仅 Node 间流量
    * B) 仅 Pod 间流量
    * C) 仅 Node 到 Pod 的流量
    * D) 所有 cluster 流量
13. **Cilium 的 Host Firewall 功能保护什么？**
    * A) Pod 网络接口
    * B) Host 网络接口
    * C) Service endpoint
    * D) Container runtime
14. **以下描述对应哪项 Cilium 安全功能？“基于特定应用层协议的特定字段或模式过滤流量”**
    * A) 网络策略
    * B) L7 策略
    * C) 加密
    * D) 入侵检测
15. **Cilium 基于 Identity 的安全模型基于什么？**
    * A) Pod 名称
    * B) Node 名称
    * C) Labels
    * D) IP address

## 可观测性与监控

16. **Hubble 是什么？**
    * A) Cilium 的网络可观测性工具
    * B) Cilium 的 load balancer
    * C) Cilium 的加密协议
    * D) Cilium 的 DNS server
17. **Hubble UI 不提供以下哪项功能？**
    * A) Service 依赖关系图
    * B) 网络流可视化
    * C) 策略违规告警
    * D) 代码 Deployment 管理
18. **使用 Hubble CLI 观察特定 Pod 网络流的命令是什么？**
    * A) `hubble observe --pod <pod-name>`
    * B) `hubble watch --pod <pod-name>`
    * C) `hubble monitor --pod <pod-name>`
    * D) `hubble inspect --pod <pod-name>`
19. **Hubble 不收集以下哪项指标？**
    * A) HTTP status codes
    * B) TCP connection status
    * C) Dropped packet count
    * D) Container CPU usage
20. **如何将 Cilium 与 Prometheus 集成？**
    * A) 向 Cilium Operator 添加 Prometheus annotations
    * B) 在 Prometheus server 上安装 Cilium plugin
    * C) 为 Cilium 创建 ServiceMonitor resource
    * D) 将 Cilium dashboard 导入 Prometheus