HOME
Lv001

「Lv001」の記事一覧

mTLS (相互TLS) を利用してマイクロサービス間の通信を暗号化および認証するために導入されることが多いものはどれか。

サービス間通信を制御/可視化する基盤

2026年1月24日

コンテナイメージの署名を検証し、信頼できるイメージのみがデプロイされることを保証する仕組みはどれか。

署名検証で信頼済みイメージのみ許可

2026年1月24日

etcdのデータを暗号化して保存する機能を使用する場合、設定ファイルで指定するプロバイダ設定として適切なものはどれか。

etcd保存データ暗号化の設定ファイル

2026年1月24日

コンテナ内のプロセスがroot権限を持っていたとしても、システム全体への影響を最小限に抑えるために、不要な権限を削除する機能はどれか。

特権を細分化し不要権限を削減

2026年1月24日

実行中のコンテナの不審な動作やシステムコールを検知するために使用されるCNCFプロジェクトはどれか。

実行時の不審なシステムコールを検知

2026年1月24日

Kubernetes APIサーバへのアクセスを制御するために、認証後に実行されるプロセスはどれか。

認証後に権限を判定する処理

2026年1月24日

Pod間の通信を制御し、特定のトラフィックのみを許可するために使用されるKubernetesリソースはどれか。

Pod間通信の許可/拒否を定義

2026年1月24日

コンテナが使用できるLinuxカーネルのシステムコールを制限するための機能はどれか。

システムコールをフィルタリング

2026年1月24日

コンテナイメージの脆弱性スキャンを行うために使用されるツールとして適切なものはどれか。

イメージやクラスタの脆弱性を検査

2026年1月24日

CIS Kubernetes Benchmarkに基づいてクラスタの構成をチェックするために一般的に使用されるツールはどれか。

CISベンチマーク準拠をチェックする

2026年1月24日