HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

`system:masters` グループに属するクライアント証明書を作成することは推奨されない。その理由はどれか。

このグループの権限はRBACのCRBindingで削除・制限することができず

2026年1月24日

AppArmorプロファイルを適用するためにPodのアノテーション `container.apparmor.security.beta.kubernetes.io/` に指定する値として、`unconfined` は何を意味するか。

unconfinedはプロファイルを適用しない（制限なしで実行する）

2026年1月24日

Podの `spec.hostPID: true` が設定されている場合、コンテナ内から `ps aux` を実行すると何が見えるか。

ホスト上で実行されているすべてのプロセス

2026年1月24日

kubeadmで構築したクラスタにおいて、証明書の有効期限を確認するコマンドはどれか。

証明書の有効期限を確認するコマンドはkubeadm certs check-expiration

2026年1月24日

RBACの `RoleBinding` は、`ClusterRole` を参照することができるか。

できるこれによりCRで定義された一般的な権限を、特定のNS内でのみ有効にすることができる

2026年1月24日

コンテナランタイムが `seccomp` をサポートしているか確認するために、`grep` コマンドでカーネル設定を確認する対象ファイルはどれか。

/boot/config-$ または /proc/config.gz

2026年1月24日

NetworkPolicyにおいて、`ingress` セクションを記述し、`from` リストに何も記述しなかった（空のリスト `[]` ではない）場合、どのような通信が許可されるか。

[]はすべて許可される

2026年1月24日

Falcoの出力結果（ログ）に含まれる `user.name` フィールドは、何の情報を示しているか。

イベントをトリガーしたプロセスを実行しているユーザー名

2026年1月24日

APIサーバーの `–secure-port` フラグでデフォルトの6443以外のポートを指定した場合、影響を受けるコンポーネントはどれか。

KubeConfigファイルやLoadBalancerの設定など

2026年1月24日

コンテナイメージのレイヤー情報において、機密情報を削除したつもりでも、履歴に残ってしまう問題を防ぐために使用するツールとして適切なものはどれか。

2026年1月24日