HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

`ClusterRoleBinding` を作成できる権限を持つユーザーは、実質的にどのような権限を持っていると言えるか。

クラスター管理者権限任意のCRを自分や任意のユーザーにバインドできる

2026年1月24日

GitHub Actionsでコンテナイメージをビルドする際、Docker Socket (`/var/run/docker.sock`) をマウントすることのリスクはどれか。

ワークフロー内の悪意あるステップ

2026年1月24日

Linuxの `seccomp` フィルタは、ホワイトリスト形式（デフォルト拒否）とブラックリスト形式（デフォルト許可）のどちらが推奨されるか。

ホワイトリスト形式

2026年1月24日

etcdのデータを復号するための鍵（Encryption Key）を紛失した場合、暗号化されたデータ（Secret）はどうなるか。

復号不可能となり、データは永久に失われる

2026年1月24日

RoleBindingの `subjects` に `ServiceAccount` を指定する際、`namespace` フィールドを省略した場合、どのNamespaceのServiceAccountが対象になるか。

RBが存在するNSと同じNS

2026年1月24日

Cilium Network Policyで、`fromEndpoints` ルールを使用して、特定のラベルを持つPodからの通信を許可する場合、ラベルセレクタが空（`{}`）の場合はどうなるか。

NS内の全てのPodからの通信を許可する

2026年1月24日

APIサーバーの `–service-account-issuer` フラグ設定は、ServiceAccountトークンの何に影響するか。

トークンの `iss` クレームの値これはOIDC連携を行う際に

2026年1月24日

コンテナ内から `ps` コマンドを実行した際に、ホスト上の全プロセスが見えてしまう原因となる設定はどれか。

ホストPID名前空間を共有する設定

2026年1月24日

Pod Security Admission (PSA) の設定で、違反を検知してもPodの作成を許可し、ユーザーにメッセージを表示するモードはどれか。

PSA の設定ではwarn

2026年1月24日

Falcoのルールで `evt.type = connect` を監視する際、`fd.sip` (Source IP) が `0.0.0.0` となるケースはどういう場合か。

通常サーバーソケットのbind時などに見られる

2026年1月24日