HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

`kubectl proxy` コマンドを実行することによるセキュリティリスクはどれか。

認証なしでローカルホストからAPIサーバーへのアクセスが可能になる

2026年1月24日

Control Planeノードの `kube-apiserver.yaml` マニフェストファイルの所有者が `root:root` であることを確認するコマンドはどれか。

ls -l /etc/kubernetes/manifests/kube-apiserver

2026年1月24日

AppArmorプロファイルを作成する際、`audit` フラグを使用する目的はどれか。

許可・拒否に関わらず、ルールにマッチしたイベントを監査ログに記録する

2026年1月24日

PodにマウントされたSecretファイルが更新された際、コンテナ内のファイルはどのように更新されるか。

kubeletが定期的なsyncループにより更新を検知し、数分以内にコンテナ内のボリュームを更新する

2026年1月24日

コンテナに対して `no-new-privileges: true` を設定した場合、`sudo` コマンドのようなSUIDバイナリを実行するとどうなるか。

SUIDビットが無視され、プロセスの実効UIDは変更されず

2026年1月24日

特定のユーザーが、自身の作成したPodのログのみを見れるように制限することは、標準のRBACで容易に実現できるか。

RBACはリソースタイプとNS単位の制御が基本であり

2026年1月24日

`etcd` のデータディレクトリ `/var/lib/etcd` のパーミッションが `700` (drwx——) であるべき理由はどれか。

etcdデータにはクラスタの全Secretが平文または暗号化されて保存されており

2026年1月24日

Cilium Network Policy (CNP) を使用して、DNSベースのEgressフィルタリングを行う際、DNSクエリの宛先（DNSサーバー）への通信も許可する必要があるか。

はい、ポート53への通信を許可するルールが必要

2026年1月24日

Falcoの設定ファイル `falco.yaml` で、`priority` フィールドを設定する目的はどれか。

ログ出力されるメッセージの重要度を定義し、出力フィルタリングに使用する

2026年1月24日

コンテナイメージの署名に使用する鍵ペアを生成するために、`cosign` で使用するコマンドはどれか。

cosignコマンドはcosign generate-key-pair

2026年1月24日