HOME
Lv021

「Lv021」の記事一覧

開発の初期段階からセキュリティを考慮し、設計やコーディングに組み込むアプローチを何と呼ぶか。

後付けではなく、開発の全ライフサイクルにセキュリティを統合する基本的な考え方である。

2026年3月7日

Kubernetesにおいて、特定のノードに特定のPodを配置「させない」ためにノードに付与する制約はどれか。

ノードに「汚れ（Taint）」を付けることで、対応する「許容（Toleration）」を持たないPodの侵入を防ぐ。

2026年3月7日

Prometheusにおいて、ヒストグラム形式のメトリクスから「95パーセンタイル」を算出するために使用する関数はどれか。

バケットデータに基づき、特定の割合のユーザーが経験している遅延などを推定する。

2026年3月7日

APIのレスポンスがJSON形式であることを示すContent-Typeはどれか。

IANAによって定義された、JSONデータを配信する際の標準的なMIMEタイプである。

2026年3月7日

Terraformにおいて、作成しようとしているリソースが既に存在する場合に発生するエラーを解消する手順はどれか。

既存のリソースとコードの状態（tfstate）を紐付けることで、二重作成を避けて管理下に置ける。

2026年3月7日

OAuth 2.0において、リダイレクトURL（Callback URL）の検証が不十分な場合に発生するリスクはどれか。

攻撃者が用意した不正なサイトに認可コードが送られ、アカウントを乗っ取られる可能性がある。

2026年3月7日

Dockerfileの「RUN」命令において、不要なキャッシュを削除しイメージサイズを小さくする一般的な手法はどれか。

レイヤーが確定する前に削除する必要があるため、インストールとクリーンアップは同じRUN命令内で行う。

2026年3月7日

Cisco AppDynamicsにおいて、CPU使用率などの「点」のデータではなく、ユーザー体験に直結する「線」の指標はどれか。

リクエストを送信してから完了するまでの時間は、ユーザーが直接感じるパフォーマンス指標である。

2026年3月7日

GitHub Actionsで、特定のスケジュール（例：毎週月曜）でワークフローを実行するために使用する構文はどれか。

POSIX cron構文を用いて、特定の時刻や間隔で自動実行を予約する。

2026年3月7日

AnsibleのPlaybookにおいて、複数の条件を「かつ（AND）」で結合する記述方法はどれか。

when句にリスト（-）形式で条件を並べると、全ての条件が真である場合のみ実行される。

2026年3月7日