HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

`kubectl edit` コマンドの使用を禁止し、`kubectl apply` のみを許可したい場合、RBACで制御することは可能か。

editもapplyも内部的には `patch` や `update` 動詞を使用するため

2026年1月24日

etcdのバックアップファイル（スナップショット）に含まれる情報はどれか。

K8sクラスタの全リソースデータ、状態情報

2026年1月24日

コンテナイメージのビルド時に `HEALTHCHECK` 命令を含めることのセキュリティ上のリスク（または考慮点）はどれか。

攻撃者がヘルスチェックコマンドの出力を利用して情報を得たり、負荷をかけたりする可能性がある

2026年1月24日

Cilium Network Policyで、HTTPメソッド（GET, POST等）レベルのフィルタリングを行うために必要な設定はどれか。

rules.http セクションでのメソッド指定

2026年1月24日

ServiceAccountを作成した際、それに対応するSecret（APIトークン）が自動作成されないのは、Kubernetesのどのバージョン以降の仕様変更か。

2026年1月24日

`kube-apiserver` の `–tls-cert-file` と `–tls-private-key-file` は、どの通信の暗号化に使用されるか。

APIサーバーが外部に提示するHTTPSサーバー証明書と鍵

2026年1月24日

不審なバイナリが実行された際、そのバイナリが削除されていても（ファイルレスマルウェアに近い挙動）、`/proc` 配下のどこから復元できる可能性があるか。

2026年1月24日

Pod Security Admission (PSA) で、`enforce` モードのポリシー違反が発生した場合、APIサーバーはどのようなレスポンスコードを返すか。

enforceは403 Forbidden

2026年1月24日

Falcoの設定 `json_output: true` を有効にすることのメリットはどれか。

ログ解析ツールでのパースや集計が容易になる

2026年1月24日

GitHub Actions等のCIツールで、`trivy` アクションを使用する際、脆弱性データベースのダウンロードエラーを防ぐために設定することがある環境変数はどれか。

TRIVY_GITHUB_TOKEN

2026年1月24日