HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

PodのSecurityContextにおいて、ファイルシステムを読み取り専用にするための設定はどれか。

ルートFS読取専用を有効化

2026年1月24日

SeccompプロファイルをPodに適用する際、localhostプロファイルを使用する場合の正しいパス指定形式はどれか。

SeccompプロファイルをPodに適用する際はlocalhost/

2026年1月24日

プライベートレジストリからイメージをプルするためにPodに設定する必要があるフィールドはどれか。

プライベートレジストリからイメージをプルするPodに設定する必要があるフィールドは

2026年1月24日

kube-apiserverのマニフェストファイルが通常配置されているディレクトリはどこか。

kube-apiserverのマニフェストファイルが通常配置されているディレクトリはどこかは

2026年1月24日

gVisorのようなサンドボックスコンテナランタイムを使用するために作成する必要があるKubernetesリソースはどれか。

Podのコンテナランタイムを選択

2026年1月24日

RBACにおいて、特定のNamespace内のリソースに対する権限をユーザーに付与するために作成するリソースの組み合わせはどれか。

特定のNS内のリソースに対する権限をユーザーに付与する作成するリソースの組み合わせはRole と

2026年1月24日

コンテナがホストのプロセスID名前空間を共有しないように、Podのspecでデフォルト値（false）のままにすべき設定はどれか。

Podのspecでデフォルト値のままにすべき設定はhostPID

2026年1月24日

Dockerfileにおいて、コンテナの実行ユーザーを非rootに設定するために使用する命令はどれか。

コンテナの実行ユーザーを非rootに設定する使用する命令はUSER

2026年1月24日

SecretリソースをPodにマウントする際、ファイルとしてではなく環境変数として読み込むフィールドはどれか。

SecretリソースをPodにマウントする際はenvFrom

2026年1月24日

Falcoのルールファイルにおいて、検知条件を定義するフィールドはどれか。

Falcoのルールファイルにおいてはcondition

2026年1月24日