「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

Linuxカーネルの `OverlayFS` に関連する脆弱性が発見された場合、Kubernetes環境での緩和策として最も効果的なのはどれか。

ServiceAccountトークンのファイルパス `/var/run/secrets/kubernetes.io/serviceaccount/token` は、Projected Volumeを使用している場合とそうでない場合で、更新メカニズムはどう異なるか。

kube-benchを実行する際、`–version` フラグで指定するのは何のバージョンか。

`system:masters` グループのユーザーからのリクエストは、RBACなどの認可プラグインによってチェックされるか。

Ingressリソースで、TLS設定（`tls` セクション）を行っているにもかかわらず、HTTP（ポート80）でのアクセスが可能である場合、これを強制的にHTTPSにリダイレクトさせるための一般的なアノテーションはどれか。

コンテナに対して `securityContext.procMount: Unmasked` を設定する必要がある正当なユースケースはどれか。

Falcoのルールで `evt.type` に `execve` を指定した場合、実際に検知されるのはプロセスの開始時か終了時か。

Kubeletの設定ファイルで `readOnlyPort: 10255` が有効になっている場合、攻撃者はこのポートを通じて何を取得できるか。

コンテナイメージの署名に使用される `Cosign` は、署名データをどこに保存するか。

Service Mesh（Istio）において、`AuthorizationPolicy` の `action: DENY` ルールを作成することのメリットはどれか。