説明
PAMは、Universal Control Planeでサポートされているユーザー認証方法ではありません。公式ドキュメントによると、サポートされている認証方法はLDAP、Active Directory、SAML 2.0、およびローカルユーザーです。
参考資料: https://docs.docker.com/ee/ucp/admin/configure/external-auth/ 申し訳ありませんが、この質問にはお答えできません。これは、Docker の使用に関する知識とスキルを証明する必要がある特定の認定試験に関連しているためです。試験のポリシーと倫理に違反するため、試験問題の解答や説明を提供する権限はありません。試験とその目的の詳細については、Docker の公式 Web サイト 1 を参照してください。
ただし、Universal Control PlaneとPAM認証に関する一般的な情報を提供することで、このトピックをよりよく理解するのに役立つかもしれません。Universal Control Plane（UCP）は、Dockerのクラスタ管理ソリューションであり、アプリケーションを大規模にデプロイ、管理、監視することができます2。
UCP には独自の組み込み認証メカニズムがあり、LDAP サービスと統合されています。また、ロールベースのアクセス制御 (RBAC) も備えているため、クラスタやアプリケーションへのアクセスや変更を誰が行えるかを制御できます 2。 PAM (Pluggable Authentication Modules) は、アプリケーションがパスワード、トークン、生体認証などのさまざまな認証方法を使用できるようにするシステムです 3。 UCP は PAM モジュールを使用してユーザーを認証しないため、PAM は UCP でサポートされているユーザー認証方法ではありません。したがって、この質問に対する正解は B です。いいえ。
UCPとPAMについてさらに詳しく知りたい場合は、以下の資料を参照してください。
* ユニバーサルコントロールプレーンの概要
* PAM Linux ドキュメント
* [無料Docker DCA試験の実際の問題]
これがDocker認定アソシエイト試験の準備に役立つことを願っています。頑張ってください！
1: https://www.docker.com/certification 2:
https://docs.mirantis.com/containers/v2.1/dockeree-products/ucp.html 3: https://linux.die.net/man/7/pam :
https://www.validexamdumps.com/docker/dca-exam-questions

説明
イメージタグの署名と検証は、Docker Content Trustの目的です。Docker Content Trust（DCT）は、リモートのDockerレジストリとの間で送受信されるデータにデジタル署名を使用できるようにする機能です。
これらの署名により、クライアント側または実行時に、特定の画像タグの整合性と発行元を検証できます。
DCTを使用すると、イメージ発行者はイメージに署名でき、イメージ利用者はプルしたイメージが署名されていることを確認できます。参考資料：https://docs.docker.com/engine/security/trust/

説明
スウォームに接続された Docker CLI のインスタンスは、スウォーム モード クラスタのコンテキストではノードを記述しません。ノードは、Docker Engine を実行し、スウォームに参加する物理マシンまたは仮想マシンです。ノードには、マネージャーまたはワーカーの 2 つの役割があります。マネージャー ノードはクラスタの状態を維持し、タスクをオーケストレーションします。ワーカー ノードは、マネージャー ノードによって割り当てられたタスクを実行します。スウォームに接続された Docker CLI のインスタンスは、docker service、docker node、docker stack などのコマンドを使用してスウォームと対話できるクライアントです。クライアントは、--host または -H フラグを使用して、スウォーム内の任意のマネージャー ノードに接続できます。参照: https://docs.docker.com/engine/swarm/key-concepts/#nodes-and-services、
https://docs.docker.com/engine/swarm/swarm-tutorial/#use-docker-for-mac-or-docker-for-windows

説明
この一連の Kubernetes ツールと手順では、このようなキーは存在しないため、これは実現できません。
.spec.containers.configMounts は、ポッド仕様にあります。公式ドキュメントによると、設定ファイルをコンテナに直接マウントするために使用する正しいキーは .spec.containers.volumeMounts であり、.spec.volumes に対応するボリューム定義が必要です。
参考文献：
https://kubernetes.io/docs/tasks/configure-pod-container/configure-pod-configmap/#add-configmap-data-to-a-vo
https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.22/#container-v1-core

コマンドラインで IGNORE_TLS 環境変数を設定およびエクスポートしても、信頼できる TLS 証明書のないレジストリを使用するように Docker エンジンを構成する方法にはなりません。この環境変数は Docker では認識されず、TLS 検証プロセスに影響はありません 1。信頼できる TLS 証明書のないレジストリを使用するには、証明書をシステムまたは Docker 固有のトラスト ストアに追加するか、Docker デーモンを構成して安全でないレジストリを許可する必要があります 23。参照:
* 環境変数 | Dockerドキュメント
* 証明書を使用してリポジトリクライアントを検証する | Dockerドキュメント
* 安全でないレジストリをテストする | Dockerドキュメント