「Lv012」の記事一覧

PodのlivenessProbeにexecアクションを設定し、シェルスクリプトを実行する場合のセキュリティリスクはどれか。

特定のNamespaceにResourceQuotaを設定し、Secretsの数を制限する主なセキュリティ上の理由はどれか。

`check-config.sh` を実行した際、`CONFIG_SECCOMP` が `enabled` であることが確認できた。これは何を意味するか。

APIサーバー証明書のSubject Alternative Names (SANs) に含まれていなければならないIPアドレスはどれか。

Falcoの出力チャネルとして、別のプログラムにイベントをJSON形式でパイプ渡しする場合の設定はどれか。

Podの `automountServiceAccountToken: false` を設定したにもかかわらず、アプリケーションがAPIサーバーにアクセスする必要がある場合、最も安全な代替手段はどれか。

Cosignを使用してコンテナイメージの署名を検証する際、公開鍵を指定するフラグはどれか。

コンテナイメージの脆弱性スキャンにおいて、OSパッケージ以外のアプリケーション依存関係（go.sum, requirements.txt, package-lock.jsonなど）の脆弱性を検知できる機能は何と呼ばれるか。

RBACの `system:node` ClusterRoleは、通常どのコンポーネントに割り当てられるか。

KMS (Key Management Service) プロバイダを使用してSecretを暗号化する場合、APIサーバーとKMSプラグイン間の通信に使用されるソケットファイルのパスを指定するフラグはどれか。