HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

SSHのポートフォワーディング（トンネリング）を無効にするために、sshd_configに設定する項目はどれか。

sshd_configに設定する項目はAllowTcpForwarding no

2026年1月24日

ServiceAccountトークンが盗まれた場合の影響を最小限にするため、トークンに特定のPodに関連付いたメタデータ（Node名、Pod名など）を含め、そのPodが削除されたらトークンも無効になる仕組みはどれか。

Bound Service Account Token Volume

2026年1月24日

Podの環境変数を介して機密情報を渡すことの欠点として、攻撃者が環境変数を容易に取得できる手段はどれか。

/proc/{pid}/environ ファイルの読み取り

2026年1月24日

CIS Kubernetes Benchmarkにおいて、「Etcd data directory permissions」の推奨される所有者とグループはどれか。

2026年1月24日

NodeRestrictionアドミッションプラグインが有効な場合、Kubeletが変更を許可されるNodeオブジェクトはどれか。

NodeRestrictionアドミッションプラグインが有効な場合は自身のNodeオブジェクトのみ

2026年1月24日

APIサーバーの設定で `–anonymous-auth=true` となっている場合、認証情報を持たないリクエストはどのユーザーとして扱われるか。

system:anonymous

2026年1月24日

コンテナランタイム（containerdなど）の設定で、レジストリミラーを設定する主なセキュリティ上の利点はどれか（可用性の観点以外で）。

信頼できる内部ミラーのみを使用させることで

2026年1月24日

攻撃者がコンテナ内でクリプトマイニングを実行している兆候として、Falcoで検知すべきシステムリソースの異常はどれか。

予期しない高CPU使用率と、特定のポートへの外部接続

2026年1月24日

CiliumなどのCNIプラグインが提供する、L7（アプリケーション層）レベルのネットワークポリシー機能で制御できるものはどれか。

HTTPメソッドやパス

2026年1月24日

コンテナレジストリからプルしたイメージが、既知のマルウェアを含んでいないかを確認するために、ClairやTrivyなどのスキャナをどこに統合するのがベストプラクティスか。

CI/CDパイプラインのビルド直後、およびコンテナレジストリ

2026年1月24日