HOME
Lv019

「Lv019」の記事一覧

「KMS暗号化」において、APIサーバーが再起動した際、暗号化されたSecretを復号するために必要なのはどれか。

KMSプロバイダー経由でマスターキーにアクセスできない限り、APIサーバーはSecretを読み取ることができな…

2026年3月17日

「ServiceMesh (Istio等)」を導入することで実現可能な、L7レベルの高度なセキュリティ機能はどれか。

サービスメッシュは、プロキシ（Envoy）を介してすべての通信を透過的に暗号化し、ポリシー制御を可能にす…

2026年3月17日

MKEのバックアップデータを使用してクラスターを復元する際、復元先のノード構成に対する制約はどれか。

MKE（UCP）の復元には、基本的に元のマネージャーノードと同じIPアドレスが求められる。

2026年3月17日

「RBAC」において、特定のNamespaceに限定された管理者権限を与える標準的なClusterRole名はどれか。

adminロールはNamespace内のほとんどのリソースへの書き込み権限を与えるが、Namespace自体は変更できない…

2026年3月17日

インシデントの調査中に、不審なドメインを「ウォッチリスト」に動的に追加し、以後の検知でブラックリストとして利用する際に最適な方法はどれか。

Logic Apps（プレイブック）のコネクタを使用して、ウォッチリストの項目を自動で追加・更新できます。

2026年3月17日

クエリで取得したデータを、特定の列（例：Computer名）ごとに別々のファイル（JSON/CSV）としてエクスポートするために使用する演算子はどれか。

KQLはデータ検索言語であり、エクスポート処理は通常Azure Data ExplorerやSentinelポータルの機能として…

2026年3月17日

攻撃者がドメイン内の「機密グループ（Domain Admins等）」にユーザーを追加したことを検知するアラートの種類はどれか。

特権グループへの不審なメンバー追加は、永続性の確保（Persistence）として検知されます。

2026年3月17日

特定の分析ルールの「アラートしきい値」を調整して、偽陽性（誤検知）を減らすために使用される統計的な機能はどれか。

異常検出アルゴリズムを利用することで、通常の変動を無視し、真に異常なスパイクのみを検知できます。

2026年3月17日

条件付きアクセスアプリの制御を使用して、特定のドキュメントのダウンロード時に「機密ラベル（Watermark等）」を自動付与する仕組みはどれか。

セッションプロキシを介することで、ダウンロードされるファイルに動的にセキュリティラベルを適用できま…

2026年3月17日

仮想マシンの構成変更をリアルタイムで監視し、意図しない変更（レジストリやファイルの改ざん）を検知する機能はどれか。

FIMは、システムの重要なファイルや設定が変更されたことを監視・通知します。

2026年3月17日