HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

Linuxのカーネル機能 `ASLR` (Address Space Layout Randomization) は、どのような攻撃を防ぐのに役立つか。

ASLRはバッファオーバーフロー攻撃時のメモリ番地予測によるコード実行

2026年1月24日

`kubectl logs` コマンドの使用を禁止したいが、Podの状態確認（get, list）は許可したい場合、RBACで `pods` リソースのどのサブリソースに対する権限を制御すべきか。

podsコマンドはpods/log

2026年1月24日

Control Planeノードにある `admin.conf` (KubeConfig) ファイルのパーミッションが適切でない（例: 644）場合、どのようなリスクがあるか。

ノードにアクセスできる一般ユーザーがクラスタ管理者権限のクレデンシャルを読み取れてしまう

2026年1月24日

ServiceAccountに自動的にマウントされるAPIトークンのファイルパスは通常どこか。

/var/run/secrets/kubernetes.io/serviceaccount

2026年1月24日

Ingressコントローラー（Nginx）において、Web Application Firewall (WAF) 機能（ModSecurity等）を有効にするためのアノテーションの例はどれか。

nginx.ingress.kubernetes.io/enable-modsecurity

2026年1月24日

コンテナ内からホストの `/proc` ファイルシステムが見えすぎるのを防ぐため、`procMount` をデフォルト設定（Default）にした場合、隠蔽されるパス（Masked Paths）に含まれるのはどれか。

/proc/acpi, /proc/kcore, /proc/keys など

2026年1月24日

Kubeletの設定 `authentication.webhook.cacheTTL` が長すぎる場合のリスクはどれか。

ユーザーの権限剥奪やパスワード変更がKubeletに反映されるまでに遅延が生じる

2026年1月24日

Open Policy Agent (OPA) のポリシー言語であるRegoにおいて、`deny` ルールが `true` を返した場合、Admission Controller（Gatekeeper）はどのようなアクションを取るか。

trueはリクエストを拒否する

2026年1月24日

Falcoの設定で、特定のルールを無効化するために `falco_rules.local.yaml` に記述する方法はどれか。

`enabled: false` をルール定義に追加

2026年1月24日

コンテナイメージのビルドにおいて、`COPY` 命令でリモートのURLを指定することは可能か。

COPYはローカルファイルのみ。ADDはURL可能だが非推奨

2026年1月24日