HOME
Lv004

「Lv004」の記事一覧

APIサーバの引数 `–authorization-mode=Node,RBAC` の意味として正しいものはどれか。

Nodeオーソライザが最初にチェックされ、許可されなければRBACがチェックされる

2026年1月24日

AppArmorプロファイルを作成し、特定のファイルへの書き込みを禁止する場合、プロファイル内で使用するフラグはどれか。

AppArmorプロファイルを作成しはw

2026年1月24日

Trivyを使用して、稼働中のクラスタ内の特定のNamespaceにある全リソースのイメージをスキャンするコマンドはどれか。

trivy k8s --namespaceでNS内をスキャン

2026年1月24日

Kubeletの設定ファイル (config.yaml) で、Webhook認証モードを有効にするための設定はどれか。

authentication: webhook: enabled: true

2026年1月24日

Pod定義内のcapabilitiesセクションで、pingコマンドの実行に必要な最低限のケーパビリティのみを追加する場合、正しい設定はどれか。

add: ["NET_RAW"]

2026年1月24日

デフォルトですべてのIngressトラフィックを拒否するNetworkPolicyを作成する際、spec.podSelectorおよびspec.policyTypesの正しい設定はどれか。

podSelector: {}, policyTypes: ["Ingress"]

2026年1月24日

RBACにおいて、「view」ClusterRoleを持つユーザーがSecretの内容を閲覧できない理由はどれか。

viewロールにはSecretのget/list権限が含まれていない

2026年1月24日

Falcoで「ターミナルシェルがコンテナ内で起動された」ことを検知するルールの条件式として、適切なものはどれか。

evt.type = execve and proc.name = bash

2026年1月24日

etcdへのクライアント通信において、TLS証明書による認証を強制するためにetcd起動オプションに指定するフラグはどれか。

クライアント証明書認証を有効化

2026年1月24日

Dockerfileのベストプラクティスとして、レイヤー数を削減し、最終的なイメージサイズを小さくかつ安全にする手法はどれか。

最終的なイメージサイズを小さくかつ安全にする手法はマルチステージビルド

2026年1月24日