Test del tema 17: Contenedores y microservicios

Modelo de desarrollo de aplicaciones basado en contenedores y microservicios. Arquitectura y soluciones. Despliegue, monitorización y escalado.

Las 5 preguntas que más han caído en los exámenes, de las 11 oficiales del tema.

1. Pregunta 1 · Examen de 2025

   En un clúster de Kubernetes, se detecta que un contenedor comprometido puede listar y analizar procesos pertenecientes al nodo anfitrión mediante /proc y herramientas como ps. ¿Cuál de las siguientes configuraciones del Pod es la causa de esta pérdida de aislamiento?

   1. A)El contenedor se ejecuta con securityContext.privileged: true
   2. B)El contenedor define allowPrivilegeEscalation: true
   3. C)El Pod tiene configurado hostPID: true
   4. D)El Pod monta un volumen hostPath en modo lectura.
   Ver la respuesta

   Respuesta correcta: C) El Pod tiene configurado hostPID: true, según la plantilla definitiva del INAP.

2. Pregunta 2 · Examen de 2025

   En una auditoría se observa que un atacante ha utilizado el token de una ServiceAccount montado automáticamente en un Pod para consultar la API del clúster. ¿Qué medida habría reducido este riesgo?

   1. A)Deshabilitar el montaje automático del token mediante automountServiceAccountToken: false cuando no sea necesario.
   2. B)Asignar permisos de lectura global a todas las ServiceAccounts.
   3. C)Utilizar siempre la ServiceAccount default para evitar errores de configuración.
   4. D)Ejecutar los Pods en modo privilegiado para controlar el acceso al token.
   Ver la respuesta

   Respuesta correcta: A) Deshabilitar el montaje automático del token mediante automountServiceAccountToken: false cuando no sea necesario., según la plantilla definitiva del INAP.

3. Pregunta 3 · Examen de 2025

   ¿Cuál es la principal ventaja operativa del escalado en una arquitectura de microservicios frente a una arquitectura monolítica?

   1. A)El escalado es vertical, aumentando los recursos del servidor físico común.
   2. B)Permite replicar la aplicación completa en múltiples servidores para redundancia.
   3. C)Permite un escalado granular, asignando recursos sólo al componente con mayor demanda.
   4. D)Reduce la necesidad de comunicación externa mediante llamadas a funciones internas.
   Ver la respuesta

   Respuesta correcta: C) Permite un escalado granular, asignando recursos sólo al componente con mayor demanda., según la plantilla definitiva del INAP.

4. Pregunta 4 · Examen de 2024

   De acuerdo con la guía BP/27 del CCN-CERT "Recomendaciones de seguridad en Kubernetes", ¿qué es un ETCD?

   1. A)Es una clase de almacenamiento de datos no volátil, donde se almacena toda la información relevante a la configuración del clúster de Kubernetes.
   2. B)Se encarga de la interacción con los distintos usuarios del sistema a través de una interfaz de control de sistema, gestionando las peticiones al clúster de Kubernetes.
   3. C)Es donde se ordenan y planifican las prioridades en la gestión del clúster mediante el uso de APIs desde la línea de comandos.
   4. D)El encargado de realizar la revisión de los procesos independientes de los componentes del ecosistema de Kubernetes.
   Ver la respuesta

   Respuesta correcta: A) Es una clase de almacenamiento de datos no volátil, donde se almacena toda la información relevante a la configuración del clúster de Kubernetes., según la plantilla definitiva del INAP.

5. Pregunta 5 · Examen de 2024

   En un contexto de contenedores, ¿cuál de las siguientes herramientas es una plataforma de mensajería?

   1. A)Podman.
   2. B)Rabbit MQ.
   3. C)Openshift.
   4. D)Kong.
   Ver la respuesta

   Respuesta correcta: B) Rabbit MQ., según la plantilla definitiva del INAP.

Qué entra en el tema y cómo se ha preguntado: Tema 17 Gestión de Sistemas e Informática: contenedores