HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

コンテナイメージのビルド時に、機密情報を環境変数（ENV）で渡してはならない理由はどれか。

`docker inspect` コマンドで誰でも簡単に環境変数の値を閲覧できてしまう

2026年1月24日

カーネルモジュール `br_netfilter` がロードされているか確認するコマンドはどれか。

br_netfilterコマンドはlsmod | grep br_netfilter

2026年1月24日

`kube-controller-manager` の `–use-service-account-credentials` フラグを `true` に設定するメリットはどれか。

各コントローラーが個別のSA権限で動作するようになり、単一の強大な権限を持つことを防ぐ

2026年1月24日

NetworkPolicyで `podSelector` と `namespaceSelector` の両方を指定しない（空でもない、記述自体がない）`ingress` ルールを作成した場合の挙動はどれか（`from: …` の下）。

from: ...は全て許可される

2026年1月24日

ユーザーが誤って `cluster-admin` 権限を持つServiceAccountをPodにマウントしてしまった場合、攻撃者は何ができるか。

クラスター内の全リソースの操作、Secretの読み取り、ノードの制御など

2026年1月24日

Control Planeコンポーネント（etcd等）の通信において、相互TLS（mTLS）設定が正しく行われているか検証するために `openssl s_client` を使用する場合のコマンド例はどれか。

openssl s_client -connect : -cert

2026年1月24日

コンテナランタイムレベルで、コンテナが作成できるプロセス総数を制限する設定（Dockerの `–pids-limit` 相当）は、Kubernetesではどこで設定するか。

Kubeletの設定またはPodのパラメータ

2026年1月24日

Falcoルールで `output` フィールドに `%user.loginuid` を使用すると、何が表示されるか。

ユーザーがシステムにログインした際の元のUID

2026年1月24日

Kubernetes Dashboardの認証において、推奨されない（セキュリティリスクが高い）認証方式はどれか。

K8s Dashboardの認証においてはSkip Login（認証スキップ機能の有効化）

2026年1月24日

特定のユーザーに対して、特定のリソース（例: Pod）の `delete` を禁止する「Deny」ルールをRBACで作成することはできるか。

できない」のみを定義する加法的なモデルであり、明示的な拒否はサポートしていない）

2026年1月24日