HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

`seccomp` プロファイルで、`SCMP_ACT_LOG` アクションを指定した場合の挙動はどれか。

システムコールは許可される

2026年1月24日

RBACの `escalate` 動詞はどのような場合に使用されるか。

Role/CRの内容を編集する際

2026年1月24日

etcdの暗号化設定（EncryptionConfiguration）において、`cacheSize: 0` と設定することの影響はどれか。

復号化された鍵をメモリ上にキャッシュしない

2026年1月24日

Ingressリソースで、`nginx.ingress.kubernetes.io/backend-protocol: “HTTPS”` を設定する場合の動作はどれか。

IngressコントローラーからバックエンドPodへの通信をHTTPSで行う

2026年1月24日

特定のユーザーに「全てのNamespaceのリスト表示」権限のみを与えたい場合、作成すべきClusterRoleのルールはどれか。

resources: ["namespaces"], verbs: ["list", "get"]

2026年1月24日

AppArmorプロファイルが適用されているかどうかを、コンテナ内から確認するファイルパスはどれか。

AppArmorプロファイルが適用されているかどうかをは

2026年1月24日

`kube-apiserver` の `–tls-cipher-suites` 設定で、CBCモードの暗号スイート（例: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA）を除外すべき理由はどれか。

CBCモードには既知の脆弱性に関連するリスクがある

2026年1月24日

Falcoで、ホスト側で実行されたSSH接続を検知するための条件式の一部として適切なものはどれか。

proc.name = sshd and evt.type = accept

2026年1月24日

Pod Security Admission (PSA) の設定をNamespace単位で行うために使用するのはどれか。

NSへのラベル付与

2026年1月24日

コンテナイメージのスキャン結果、OSパッケージの脆弱性が多数見つかった。アプリケーションコードを変更せずに修正する最も簡単な方法は通常どれか。

ベースイメージをより新しいパッチバージョンまたは「slim/alpine」などの最小構成イメージに更

2026年1月24日