「Lv009」の記事一覧

OPA GatekeeperのRegoポリシーにおいて、入力されたオブジェクト（レビュー対象のリソース）を参照するための変数はどれか。

Kubernetes Dashboardへのアクセス権限を最小限にするため、Dashboard用のServiceAccountにバインドすべき推奨ClusterRoleはどれか。

Kubeletの設定ファイルで、`authentication.x509.clientCAFile` が設定されていない場合、どのようなセキュリティリスクが生じるか。

sshサーバーの設定ファイル（sshd_config）において、rootユーザーのログインを禁止する設定はどれか。

gVisor (runsc) は、コンテナとホストカーネルの間に何を配置することで分離を強化しているか。

Dockerfileの `USER` 命令において、名前ではなくUIDを使用することが推奨される理由はどれか。

NetworkPolicyにおいて、CIDR指定で `10.0.0.0/8` を許可しつつ、そのサブセットである `10.1.2.0/24` へのアクセスのみを拒否する場合に使用するフィールドはどれか。

APIサーバーの監査ポリシー（Audit Policy）において、レスポンスのペイロード（本体）は記録せず、リクエストのメタデータとリクエスト本体のみを記録するレベルはどれか。

kube-benchを実行する際、マスターノード（Control Plane）専用のテストのみを実行するためのターゲット指定はどれか。

Seccompプロファイルにおいて、デフォルトですべてのシステムコールを拒否し、必要なものだけを許可するホワイトリスト形式を採用する場合、`defaultAction` に設定すべき値はどれか。