HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

Falcoで「ターミナルシェルがコンテナ内で起動された」ことを検知するルールの条件式として、適切なものはどれか。

evt.type = execve and proc.name = bash

2026年1月24日

etcdへのクライアント通信において、TLS証明書による認証を強制するためにetcd起動オプションに指定するフラグはどれか。

クライアント証明書認証を有効化

2026年1月24日

特定のNodeへのPodスケジューリングを制限し、セキュリティリスクの高いワークロードを隔離するために使用する機能はどれか。

特定のNodeへのPodスケジューリングを制限しはTaints と Tolerations

2026年1月24日

Dockerfileのベストプラクティスとして、レイヤー数を削減し、最終的なイメージサイズを小さくかつ安全にする手法はどれか。

最終的なイメージサイズを小さくかつ安全にする手法はマルチステージビルド

2026年1月24日

特定のカーネルモジュールのロードを禁止するために、/etc/modprobe.d/ 配下のファイルで使用するキーワードはどれか。

/etc/modprobe.d/ 配下のファイルで使用するキーワードはblacklist

2026年1月24日

Podが特権昇格 (Privilege Escalation) を許可しないように設定するSecurityContextのフィールドはどれか。

特権昇格を禁止する設定

2026年1月24日

NetworkPolicyを機能させるために、クラスタに必須となるコンポーネントはどれか。

NetworkPolicyを機能させるはCNIプラグイン NetworkPolicy対応

2026年1月24日

不変なコンテナ (Immutable Container) を実践するために、実行中のコンテナ内でシェルの起動を禁止する方法として最も適切なものはどれか。

スタートアッププローブを使用せず、シェルを含まないディストリビューションレスイメージを使用する

2026年1月24日

ServiceAccountに自動的にAPIトークンをマウントさせないようにするために、ServiceAccountリソースに設定するフィールドはどれか。

SAトークン自動マウントを無効化

2026年1月24日

ImagePolicyWebhookを使用してイメージの検証を行う際、APIサーバがWebhook設定を参照するために必要な設定ファイルはどれか。

APIサーバがWebhook設定を参照する必要な設定ファイルは

2026年1月24日