HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

特定のNamespaceに属するPodが、過剰なCPUやメモリリソースを消費して他のテナントに影響を与えないようにするために設定すべきリソースはどれか。

過剰なCPUやメモリリソースを消費して他のテナントに影響を与えないようにする設定すべきリソースはRe

2026年1月24日

AppArmorプロファイルにおいて、特定の実行ファイルに対して、子プロセスにも同じプロファイルを強制的に適用する実行モード（transition mode）はどれか。

px / ix の適切な使い分け

2026年1月24日

CIS Benchmarkにおける「API Server」のチェック項目で、`–profiling` を `false` に設定すべき理由はどれか。

パフォーマンスプロファイリング情報は攻撃者にとってシステムの内部構造や負荷状況を知る手がかりとなる

2026年1月24日

Podの `securityContext` で `fsGroup` を設定する主な目的はどれか。

Podにマウントされたボリューム内のファイルのグループ所有権を変更し

2026年1月24日

ServiceAccountのトークンをPodにマウントする際、`projected` ボリュームを使用する利点はどれか。

トークンの有効期限、Audience、パスなどを柔軟に設定でき、ローテーションに対応しやすい

2026年1月24日

コンテナ内から `reboot` コマンドを実行してホストを再起動できてしまうリスクを防ぐために、削除すべきLinux Capabilityはどれか。

rebootコマンドはCAP_SYS_BOOT

2026年1月24日

Falcoがシステムコールをキャプチャする際、イベントの欠落（drops）が発生する主な原因はどれか。

バッファオーバーフロー

2026年1月24日

kube-apiserverの監査ログ設定において、`–audit-webhook-config-file` を指定する目的はどれか。

監査イベントを外部のHTTP APIに送信する

2026年1月24日

特定のPodからのEgress通信を、外部の特定FQDN（例: api.google.com）のみに制限したい場合、標準のNetworkPolicyだけで実現できるか。

標準NetworkPolicyはFQDN指定不可

2026年1月24日

KubernetesのSecretリソースは、etcdに保存される際にbase64エンコードされているだけである。これを「保存データ（Data at Rest）」として保護するためのKubernetesネイティブな機能はどれか。

etcdに保存されるbase64エンコードされているだけであるは

2026年1月24日