HOME
Kubernetes認定 KCSA (Security Associate)

「Kubernetes認定 KCSA (Security Associate)」の記事一覧

OIDC（OpenID Connect）を使用してKubernetes認証を行う際、IDプロバイダが発行するトークンはどれか。

KubernetesはOIDCのID Token（JWT）を検証してユーザーの身元を確認する。

2026年3月15日

「シフトレフト」セキュリティの意味はどれか。

開発の早期段階でセキュリティテストを実施することで、修正コストを下げ、安全性を高めるアプローチ。

2026年3月15日

ValidatingAdmissionWebhookの役割はどれか。

Validating Webhookは、カスタムロジックに基づいてリクエストの妥当性をチェックし、ポリシー違反があれ…

2026年3月15日

Bitnami Sealed Secretsの主な機能はどれか。

Sealed Secretsを使用すると、公開鍵で暗号化したSecretをGitで管理し、クラスター内のコントローラーのみ…

2026年3月15日

Linuxカーネルの機能を細かく制御するための仕組みはどれか。

Capabilitiesは、特権（root）権限を細分化し、プロセスに対して必要な特権のみを付与する機能である。

2026年3月15日

CNIプラグインとして、NetworkPolicyを標準でサポートし、eBPFを使用することで知られるものはどれか。

CiliumはeBPFを活用し、高性能なネットワーキングと高度なセキュリティポリシー（L7制御など）を提供する。

2026年3月15日

RBACにおいて、全てのAPIグループとリソースに対する全権限を表すワイルドカード記法はどれか。

resources: ["*"] および verbs: ["*"] は、対象スコープ内の全てのリソースと操作を許可することを意味す…

2026年3月15日

Ephemeral Container（エフェメラルコンテナ）の主な用途はどれか。

エフェメラルコンテナは、実行中のPodに一時的に追加され、デバッグツールを実行するために使用される。

2026年3月15日

ServiceAccountのトークンを自動的にマウントしないようにするPod設定はどれか。

automountServiceAccountToken: falseを設定すると、Pod作成時にServiceAccountトークンが自動マウントさ…

2026年3月15日

APIサーバーの監査ログバックエンドにおいて、ログをディスクに保存するモードはどれか。

Log Backendは監査イベントをローカルファイルに出力する。Webhook Backendは外部APIへ送信する。

2026年3月15日