HOME
Certified Kubernetes Security Specialist (CKS) セキュリティ専門

「Certified Kubernetes Security Specialist (CKS) セキュリティ専門」の記事一覧

コンテナイメージの脆弱性スキャンにおいて、OSパッケージ以外のアプリケーション依存関係（go.sum, requirements.txt, package-lock.jsonなど）の脆弱性を検知できる機能は何と呼ばれるか。

Language-specific scanning

2026年1月24日

RBACの `system:node` ClusterRoleは、通常どのコンポーネントに割り当てられるか。

system:nodeはKubelet

2026年1月24日

KMS (Key Management Service) プロバイダを使用してSecretを暗号化する場合、APIサーバーとKMSプラグイン間の通信に使用されるソケットファイルのパスを指定するフラグはどれか。

該当フラグは無く、設定ファイルで指定

2026年1月24日

Kubeletが使用する `cgroup` ドライバーと、コンテナランタイム（Docker/Containerd）が使用するドライバーが一致していない場合に発生する問題はどれか。

Kubeletが不安定になり、Podの作成に失敗する

2026年1月24日

Ingressコントローラーの設定で、HTTPレスポンスヘッダに `X-Content-Type-Options: nosniff` を追加する主な目的はどれか。

ブラウザがMIMEタイプを推定して不正なスクリプトを実行するのを防ぐ

2026年1月24日

kubeletの設定ファイルにおいて、`readOnlyPort` を `0` に設定することの意味はどれか。

0は読み取り専用ポート（デフォルト10255）を無効化する

2026年1月24日

特権昇格攻撃を防ぐため、SUIDビットが設定されたバイナリを検索するコマンドはどれか。

SUID/SGIDなど特殊権限付きファイルを検索

2026年1月24日

プロセスがファイルを開いた際のイベントをトレースするために `strace` を使用する場合、出力ファイル名を指定するフラグはどれか。

straceフラグは-o

2026年1月24日

サイドカーコンテナ（Envoyなど）を使用して、アプリケーションコードを変更せずにmTLSを導入するアーキテクチャパターンはどれか。

サービス間通信を制御/可視化する基盤

2026年1月24日

ServiceAccountに紐づくSecretが自動生成されなくなったKubernetes v1.24以降において、手動で長期間有効なTokenを作成するコマンドはどれか。

kubectl create secret generic --type=kubernetes

2026年1月24日