HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

コンテナレジストリにおける「Immutable Tags（不変タグ）」機能の主なセキュリティ上のメリットはどれか。

一度プッシュされたタグの上書きを禁止し、同じタグ名で内容が異なるイメージに差し替えられる攻撃を防ぐ

2026年1月24日

Linuxの `auditd` で、`execve` システムコールを監視するルールを設定する際、アーキテクチャ（-F arch=b64）を指定する理由はどれか。

32ビットと64ビットのシステムコール番号が異なる

2026年1月24日

Podの `securityContext` において、`capabilities: drop: [“ALL”]` を設定した後、特定の機能（例: ネットワークバインド）だけを許可するために `add` すべき最小限のケーパビリティはどれか。

addはNET_BIND_SERVICE

2026年1月24日

Etcdのデータをバックアップからリストアする際、`–data-dir` フラグで指定するディレクトリはどうあるべきか。

既存のデータディレクトリとは異なる新しいディレクトリを指定するか

2026年1月24日

コンテナランタイム（containerd等）の設定で、`base_runtime_spec` を編集し、デフォルトですべてのコンテナにSeccompプロファイルを適用することは可能か。

runtime設定でデフォルトSpecを指定可能

2026年1月24日

RBACで `system:masters` グループにバインドされたClusterRoleBindingを削除した場合の影響はどれか。

`system:masters` はコード内にハードコードされた特権グループである

2026年1月24日

kubeletの `–streaming-connection-idle-timeout` を `0` に設定した場合の挙動はどれか。

exec/port-forward接続を放置時にタイムアウト

2026年1月24日

Falcoの設定で、検知したイベントの内容に応じて即座にPodを削除するような自動対応（Response）を行うために、一般的に連携されるツールはどれか。

Falco Sidekick + Serverless Function または K8s

2026年1月24日

コンテナイメージのスキャンツールが「False Positive（誤検知）」を報告した場合の適切な対応はどれか。

ベンダーのセキュリティアドバイザリやNVDを確認し、実際に影響がないことを確認した上で

2026年1月24日

Admission Controllerの一つである `DenyServiceExternalIPs` を有効にする目的はどれか。

Serviceの `externalIPs` フィールドに任意のIPが設定されるのを防ぎ

2026年1月24日