「Lv013」の記事一覧

Podの環境変数を介して機密情報を渡すことの欠点として、攻撃者が環境変数を容易に取得できる手段はどれか。

NodeRestrictionアドミッションプラグインが有効な場合、Kubeletが変更を許可されるNodeオブジェクトはどれか。

コンテナランタイム（containerdなど）の設定で、レジストリミラーを設定する主なセキュリティ上の利点はどれか（可用性の観点以外で）。

APIサーバーの設定で `–anonymous-auth=true` となっている場合、認証情報を持たないリクエストはどのユーザーとして扱われるか。

攻撃者がコンテナ内でクリプトマイニングを実行している兆候として、Falcoで検知すべきシステムリソースの異常はどれか。

CiliumなどのCNIプラグインが提供する、L7（アプリケーション層）レベルのネットワークポリシー機能で制御できるものはどれか。

コンテナレジストリからプルしたイメージが、既知のマルウェアを含んでいないかを確認するために、ClairやTrivyなどのスキャナをどこに統合するのがベストプラクティスか。

Linuxの `auditd` サービスを使用して、`/etc/kubernetes/pki` ディレクトリへのアクセスを監視するルールを追加するコマンドはどれか。

RBACにおいて、`impersonate` 権限を持つユーザーが `system:masters` グループに偽装できる場合、どのようなリスクがあるか。

コントロールプレーンのコンポーネント（etcd, kube-apiserverなど）間の通信をmTLSで保護するために、すべてのコンポーネントで共有する必要がある信頼の基点となるファイルはどれか。