HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

コンテナレジストリに対する「Typosquatting」攻撃とはどのようなものか。

人気のある公式イメージと酷似した名前の悪意あるイメージを公開し、誤ってプルさせる攻撃

2026年1月24日

コンテナ内での `chmod +x` などのファイル権限変更操作を禁止するために、読み取り専用ファイルシステム設定以外で有効な手段はどれか。

Seccompプロファイルで `chmod`, `fchmod`, `fchmodat`

2026年1月24日

kube-apiserverの `–etcd-cafile` フラグが正しく設定されていない場合のリスクはどれか。

APIサーバーがetcdサーバーの証明書を検証できず、中間者攻撃に対して脆弱になる

2026年1月24日

KubernetesのAudit Logにおいて、`user.username` フィールドが `system:serviceaccount:default:default` となっている場合、アクションを実行したのは誰か。

Default NSのDefault SAを使用しているPod

2026年1月24日

Podの `securityContext` において、`runAsGroup` を指定することの主な目的はどれか。

runAsGroupで生成ファイルのGIDを指定

2026年1月24日

APIサーバーの引数 `–authorization-mode=RBAC,Node` と設定した場合、Nodeオーソライザによる認可が失敗したリクエストはどうなるか。

--authorization-mode=RBAC,NodeフラグはRBACオーソライザによる評価に

2026年1月24日

ホスト上の特定のディレクトリをマウントしているPodを特定するために、`kubectl` と `jsonpath` を使用してフィルタリングする際、`hostPath` を検索対象とする正しい構文のヒントはどれか。

hostPathは.spec.volumes[*].hostPath

2026年1月24日

Falcoの「Drop」機能（イベントの破棄）は何のために使用されるか。

高負荷時にシステムのパフォーマンスへの影響を避ける

2026年1月24日

Ingressリソースにおいて、特定のパスへのアクセスをIPアドレスホワイトリストで制限するために使用される一般的なアノテーション（Nginx Ingress Controllerの場合）はどれか。

nginx.ingress.kubernetes.io/whitelist-source-range

2026年1月24日

コンテナイメージのビルド再現性（Reproducible Builds）を確保するために重要なことはどれか。

明確なバージョンタグの使用と、ビルド時の依存関係の固定

2026年1月24日