发面 试题python网络
CKS 考试题整理 （05）-Container 安全上下文
Context Container Security Context 应在特定 namespace 中修改 Deployment。 Task 按照如下要求修改 sec-ns 命名空间里的 Deployment secdep 用ID为30000 的用户启动容器（设置用户ID为：30000） 不允许进程 ......
CKS 考试题整理 （16）-Pod安全策略
Task 创建一个名为restrict-policy的新的PodSecurityPolicy，以防止特权Pod的创建。 创建一个名为restrict-access-role并使用新创建的PodSecurityPolicy restrict-policy的ClusterRole。 在现有的namesp ......
CKS 考试题整理 （18）-TLS 安全配置
Task 通过 TLS 加强 kube-apiserver 安全配置，要求 kube-apiserver 除了 VersionTLS13 及以上的版本可以使用，其他版本都不允许使用。 密码套件（Cipher suite）为TLS_AES_128_GCMSHA256 通过 TLS 加强 ETCD 安全 ......
CKS 考试题整理 （15）-镜像扫描ImagePolicyWebhook
Context cluster 上设置了容器镜像扫描器，但尚未完全集成到cluster 的配置中。 完成后，容器镜像扫描器应扫描并拒绝易受攻击的镜像的使用。 Task 注意：你必须在 cluster 的 master 节点上完成整个考题，所有服务和文件都已被准备好并放置在该节点上。 给定一个目录 / ......
CKS 考试题整理 （14）-启用API Server认证
Context 由 kubeadm 创建的cluster 的kubernetes API 服务器，出于测试目的， 临时配置允许未经身份验证和未经授权的访问，授予匿名用户 cluster-admin 的访问权限。 Task 重新配置cluster的Kubernetes APl 服务器，以确保只允许经过 ......
CKS 考试题整理 （13）-使用 sysdig 检查容器里里的异常进程
Task 使用运行时检测工具来检测 Pod tomcat 单个容器中频发生成和执行的异常进程 有两种工具可供使用： sysdig falco 注： 这些工具只预装在cluster的工作节点，不在 master 节点。 使用工具至少分析30秒 ，使用过滤器检查生成和执行的进程，将事件写到 /opt/K ......
用python生成正玄波信号源码解析
一 前记 项目需要生成不同频点的正玄波信号，没找到现成的软件，只能自己写一个了。顺便温习一下python。 二 源码解析： #!/usr/bin/python import numpy as np from scipy import signal import wave import struct ......
十三、python字典dict
# 十三、python字典dict 字典:是一种key:value(键值对)类型的数据，它是==无序==的（没有像列表那样的索引,下标). 它是通过key来找value 底层就是hash表,查找速度快;如果key相等,会==自动去重==(去掉重复值)，也就是说dict中没有重复的key，但是值是可以 ......
内网环境下批量安装python库
最近组里安排了新内网，又要配环境。 众所周知，内网安装python库需要先到www.pypi.org找到对应版本的包，然后再下载whl文件，上传到内网，再用`pip install "文件地址"`去安装。 这样就会出现一个问题，鬼知道这个包需要的前置依赖是什么，pip会自动检查前置依赖，然后自动从源 ......
Python 自动化测试的配置层实现方式对标与落地
Python中什么是配置文件，配置文件如何使用，有哪些支持的配置文件等内容，话不多说，让我们一起看看吧~ ## 1 什么是配置文件？ 配置文件是用于配置计算机程序的参数和初始化设置的文件，如果没有这些配置程序可能无法运行或是影响运行（运行速度、便捷性等），使用配置文件的好处在于，部分内容以及环境运行 ......
CKS 考试题整理 （12）-Trivy扫描镜像安全漏洞
Task 使用Trivy开源容器扫描器检测namespace kamino中 Pod 使用的具有严重漏洞的镜像。 查找具有High或Critical严重性漏洞的镜像，并删除使用这些镜像的Pod。 注意：Trivy 仅安装在cluster 的master上， 在工作节点上不可使用。 你必须切换到clu ......
神经网络模型种类
神经网络模型种类 一般地，CNN的基本结构包括两层，其一为特征提取层，每个神经元的输入与前一层的局部接受域相连，并提取该局部的特征。一旦该局部特征被提取后，它与其它特征间的位置关系也随之确定下来；其二是特征映射层，网络的每个计算层由多个特征映射组成，每个特征映射是一个平面，平面上所有神经元的权值相等 ......
图解3种常见的深度学习网络结构：FC、CNN、RNN
01 全连接网络结构 全连接（FC）网络结构是最基本的神经网络/深度神经网络层，全连接层的每一个节点都与上一层的所有节点相连。 全连接层在早期主要用于对提取的特征进行分类，然而由于全连接层所有的输出与输入都是相连的，一般全连接层的参数是最多的，这需要相当数量的存储和计算空间。 参数的冗余问题使单纯的 ......
CKS 考试题整理 （11）-沙箱运行容器gVisor
Context 该 cluster使用 containerd作为CRI运行时。containerd的默认运行时处理程序是runc。 containerd已准备好支持额外的运行时处理程序runsc (gVisor)。 Task 使用名为runsc的现有运行时处理程序，创建一个名为untrusted 的 ......
CKS 考试题整理 （10）-Dockerfile检测
Task 分析和编辑给定的Dockerfile /cks/docker/Dockerfile（基于ubuntu:16.04 镜像）， 并修复在文件中拥有的突出的安全/最佳实践问题的两个指令。 分析和编辑给定的清单文件 /cks/docker/deployment.yaml ， 并修复在文件中拥有突出 ......
CKS 考试题整理 （09）-日志审计 log audit
Task 在cluster中启用审计日志。为此，请启用日志后端，并确保： 日志存储在 /var/log/kubernetes/audit-logs.txt 日志文件能保留 10 天 最多保留 2 个旧审计日志文件 /etc/kubernetes/logpolicy/sample-policy.yam ......
CKS 考试题整理 （08）-Pod指定ServiceAccount
Context 您组织的安全策略包括： ServiceAccount 不得自动挂载 API 凭据 ServiceAccount 名称必须以 "-sa" 结尾 清单文件 /cks/sa/pod1.yaml 中指定的 Pod 由于 ServiceAccount 指定错误而无法调度。 请完成以下项目： T ......
CKS 考试题整理 （06）-默认网络策略
Context 一个默认拒绝（default-deny）的NetworkPolicy可避免在未定义任何其他NetworkPolicy的namespace中意外公开Pod。 Task 为所有类型为Ingress+Egress的流量在namespace testing中创建一个名为denypolicy的 ......
CKS 考试题整理 （07）-RBAC - RoleBinding
Context 绑定到 Pod 的 ServiceAccount 的 Role 授予过度宽松的权限，完成以下项目以减少权限集。 Task 一个名为 web-pod 的现有 Pod 已在 namespace db 中运行。 编辑绑定到 Pod 的 ServiceAccount service-acco ......
CKS 考试题整理 （05）-容器安全，删除特权pod
context 检查在 namespace production中运行的Pod，并删除任何非无状态或非不可变的 Pod。 task 使用以下对无状态和不可变的严格解释： 能够在容器内存储数据的 Pod 的容器必须被视为非无状态的。 注意：你不必担心数据是否实际上已经存储在容器中。 被配置为任何形式的 ......
[网络安全]SQL盲注？这一篇就够了
# [网络安全]SQL盲注—DVWA之 SQL Injection Blind 攻击姿势及解题详析合集 ## 什么是SQL盲注 SQL注入（Blind）是一种常见的安全漏洞，它允许攻击者向应用程序的数据库中执行恶意的SQL查询。 在传统的SQL注入攻击中，攻击者可以直接获取到应用程序返回的数据库错误 ......
python 读取yaml配置文件
# coding:utf-8 import yaml #pip install pyyaml import os import json base_path = os.path.dirname(os.path.abspath(__file__)) conf_file= os.path.join(ba ......
python configparser读取配置文件
# coding:utf-8 import configparser import os import json base_path = os.path.dirname(os.path.abspath(__file__)) conf_file= os.path.join(base_path,"con ......
Python Selenium UI自动化测试
Python Selenium UI自动化测试 1、自动化测试基础 1.1 自动化测试的定义 将人为的测试行为转化为机器自动执行的过程 1.2 自动化测试的目的 减少成本，提高测试效率 减少人为因素对测试的影响 1.3 什么项目适合做自动化测试 项目界面稳定 需求明确 项目周期长 测试脚本可以重复使 ......
python测试系列教程——python+Selenium+chrome自动化测试框架
需要的环境 浏览器（Firefox/Chrome/IE…） Python Selenium Selenium IDE（如果用Firefox） FireBug、FirePath（如果用Firefox） chromedriver、IEDriverServer、phantomjs.exe IDE（Pych ......
Python元组(tuple)和字典(dict)的合并使用
Python 包含6种数据类型，其中Number（数字）、String（字符串）、Tuple（元组）、 List（列表）、Dictionary（字典）、Set（集合）； 1.回顾Tuple（元组）的常用方法： Tuple的创建：tuple()方法创建，或者小括号的方式，有时也直接省略小括号 a = ......
CKS 考试题整理 （03）-secret
Task 在 namespace istio-system 中获取名为 db1-test 的现有secret的内容 将 username 字段存储在名为 /cks/sec/user.txt 的文件中，并将 password 字段存储在名为 /cks/sec/pass.txt的文件中。 注意：你必须创 ......
将python dict 或者单引号json 快速转为双引号JSON
### 利用浏览器的打印函数 ``` var aa = { 'method': 'yczmlsxkzcx', 'UserId': 'QXZSPJ', 'apiSecret': 'eyJhbGciOiJIUzI1NiJ9.eyJtZXRob2QiOiJ5Y3ptbHN4a3pjeCIsImV4cCI6 ......
uiautomator2+python获取当前页面的activity
def get_current_activity(): """ 获取当前页面的activity :return: """ cmd = 'adb -s {} shell "dumpsys window | grep mCurrentFocus"'.format( get_android_devices ......