HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

Kubeletの設定において、匿名アクセス (Anonymous Auth) を無効にするための設定値はどれか。

匿名アクセスを禁止

2026年1月24日

AppArmorプロファイルをコンテナに適用する際、Podのアノテーションまたはspecフィールドで指定するプレフィックスはどれか。

Podのアノテーションまたはspecフィールドで指定するプレフィックスはlocalhost/

2026年1月24日

mTLS (相互TLS) を利用してマイクロサービス間の通信を暗号化および認証するために導入されることが多いものはどれか。

サービス間通信を制御/可視化する基盤

2026年1月24日

APIサーバの監査ログ (Audit Log) を有効にする際に、ログの保存先や形式を指定するフラグはどれか。

監査ログの設定に使うフラグ

2026年1月24日

コンテナイメージの署名を検証し、信頼できるイメージのみがデプロイされることを保証する仕組みはどれか。

署名検証で信頼済みイメージのみ許可

2026年1月24日

etcdのデータを暗号化して保存する機能を使用する場合、設定ファイルで指定するプロバイダ設定として適切なものはどれか。

etcd保存データ暗号化の設定ファイル

2026年1月24日

コンテナ内のプロセスがroot権限を持っていたとしても、システム全体への影響を最小限に抑えるために、不要な権限を削除する機能はどれか。

特権を細分化し不要権限を削減

2026年1月24日

実行中のコンテナの不審な動作やシステムコールを検知するために使用されるCNCFプロジェクトはどれか。

実行時の不審なシステムコールを検知

2026年1月24日

Kubernetes APIサーバへのアクセスを制御するために、認証後に実行されるプロセスはどれか。

認証後に権限を判定する処理

2026年1月24日

Pod間の通信を制御し、特定のトラフィックのみを許可するために使用されるKubernetesリソースはどれか。

Pod間通信の許可/拒否を定義

2026年1月24日