HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

APIサーバーの監査ポリシー（Audit Policy）において、レスポンスのペイロード（本体）は記録せず、リクエストのメタデータとリクエスト本体のみを記録するレベルはどれか。

APIサーバーの監査ポリシーにおいてはRequest

2026年1月24日

kube-benchを実行する際、マスターノード（Control Plane）専用のテストのみを実行するためのターゲット指定はどれか。

kube-bench run --targets master

2026年1月24日

Seccompプロファイルにおいて、デフォルトですべてのシステムコールを拒否し、必要なものだけを許可するホワイトリスト形式を採用する場合、`defaultAction` に設定すべき値はどれか。

defaultActionはSCMP_ACT_ERRNO

2026年1月24日

ベースイメージに含まれる不要なパッケージ（シェル、パッケージマネージャ等）を排除し、攻撃面を最小化するためにGoogleが提供しているイメージ群の名称はどれか。

攻撃面を最小化するGoogleが提供しているイメージ群の名称はDistroless

2026年1月24日

特定のコンテナで `write` システムコールが `/etc/` ディレクトリに対して行われたことを検知するFalcoルールの条件式の一部として適切なものはどれか。

evt.type=open and fd.name startswith /etc/ and

2026年1月24日

IngressリソースでTLSを有効にする際、証明書と秘密鍵を格納するSecretのタイプはどれか。

証明書と秘密鍵を格納するSecretのタイプはkubernetes.io/tls

2026年1月24日

Linuxカーネルの機能で、プロセスが新しいユーザー名前空間（User Namespace）を作成できる数を制限するsysctlパラメータはどれか。

プロセスが新しいユーザー名前空間を作成できる数を制限するsysctlパラメータはuser

2026年1月24日

Pod内のコンテナが、APIサーバーへの認証に使用するトークンの有効期限を1時間に制限するためのProjected Volume設定はどれか。

expirationSeconds: 3600

2026年1月24日

CI/CDパイプラインにおいて、Trivyを使用して「CRITICAL」レベルの脆弱性が見つかった場合のみ終了コード1（失敗）を返すコマンドはどれか。

重大度指定し検出時にexit codeで失敗

2026年1月24日

EncryptionConfigurationリソースにおいて、復号化できなくなった場合に備えて、暗号化キーをローテーションする際に最初にリストに記述すべきプロバイダはどれか。

暗号化キーをローテーションする最初にリストに記述すべきプロバイダはidentity

2026年1月24日