HOME
Mirantis Secure Kubernetes (K09903)

「Mirantis Secure Kubernetes (K09903)」の記事一覧

MSRの脆弱性スキャンにおいて、データベースの更新頻度は通常どの程度か。

MSRの脆弱性データベースは最新の脅威に対応するため毎日更新される。

2026年3月17日

Kubernetes監査ログの出力先として設定可能なものはどれか。

監査ログはファイルへの出力（Logfile）または外部APIへの送信（Webhook）が可能である。

2026年3月17日

Podが特権（Privileged）モードで実行されるのを防ぐための古い仕組みはどれか。

Pod Security Policy (PSP) は以前までPodの特権実行制限に使用されていた。

2026年3月17日

MKEのノード間でコントロールプレーンの通信を保護するために使用される技術はどれか。

コンポーネント間の通信は相互TLS（mTLS）により暗号化・認証されている。

2026年3月17日

MKEで外部のディレクトリサービスと連携してユーザー管理を行うための機能はどれか。

MKEはLDAPやActive Directoryと連携したユーザー認証が可能である。

2026年3月17日

SecretデータをPod内のコンテナで利用する際、推奨される安全な方法はどれか。

ボリュームとしてマウントすることでメモリ上のtmpfsとして安全に利用できる。

2026年3月17日

MKEにおいてコントロールプレーンノードの推奨される最小数はいくつ。

高可用性を維持するためには奇数である3ノード以上の構成が推奨される。

2026年3月17日

すべてのネームスペースに適用可能な権限を定義するオブジェクトはどれか。

ClusterRoleはクラスター全体のリソースに対する権限を定義できる。

2026年3月17日

NetworkPolicyにおいて特定のPodからの通信のみを許可する設定はどれか。

Ingress（着信方向）ルールを定義することで特定の送信元からの通信を許可する。

2026年3月17日

Kubernetes APIへのリクエストを記録する機能はどれか。

Audit Logging（監査ログ）により、いつ誰がどの操作を行ったかを記録できる。

2026年3月17日