HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

RBACの設定で、全てのServiceAccountに対して `view` 権限を自動的に付与してしまっている危険な設定ミスはどれか。

`system:serviceaccounts` グループに対して `view`

2026年1月24日

Kubernetesクラスタにおいて、APIサーバーへのDoS攻撃を緩和するために有効な設定はどれか。

`--max-requests-inflight` と

2026年1月24日

Linuxカーネルの `unshare` コマンドを使用して、新しいネットワーク名前空間でシェルを起動し、ネットワーク分離をテストするコマンドはどれか。

unshareコマンドはunshare --net /bin/bash

2026年1月24日

Pod Security Standards (PSS) において、「Baseline」ポリシーと「Restricted」ポリシーの主な違いはどれか。

Baselineは一般的な制限を課すが特権コンテナ等は防げない場合がある一方

2026年1月24日

RBACにおいて、`resourceNames` フィールドを使用して権限を制限する例はどれか。

特定の名前のConfigMapのみに対して `get` や `update` を許可する

2026年1月24日

`etcdctl` を使用して、特定のキーの過去のバージョン（リビジョン）の値を取得するコマンドはどれか。

etcdctl get --rev=

2026年1月24日

コンテナイメージ内で、`setuid` ビットが付与されているファイルをすべて検索し、そのリストを表示するコマンドはどれか。

SUID/SGIDなど特殊権限付きファイルを検索

2026年1月24日

特定のPodに対して、全てのトラフィックを拒否する（ブラックホール化する）NetworkPolicyを作成するにはどうすればよいか。

podSelectorで対象Podを指定し

2026年1月24日

Falcoのルールで、`evt.dir` フィールドが `<` (入力) である場合、それは何を意味するか。

システムコールの入り口すなわち呼び出し時を意味する

2026年1月24日

コンテナイメージのメタデータ（DockerfileのLABEL等）に、メンテナの連絡先やソースコードのリポジトリURLを含めるセキュリティ上の意義はどれか。

脆弱性発見時の迅速な連絡や、監査時のトレーサビリティを確保する

2026年1月24日