「Lv029」の記事一覧

Podの `spec.hostPID: true` が設定されている場合、コンテナ内から `ps aux` を実行すると何が見えるか。

RBACの `RoleBinding` は、`ClusterRole` を参照することができるか。

コンテナランタイムが `seccomp` をサポートしているか確認するために、`grep` コマンドでカーネル設定を確認する対象ファイルはどれか。

NetworkPolicyにおいて、`ingress` セクションを記述し、`from` リストに何も記述しなかった（空のリスト `[]` ではない）場合、どのような通信が許可されるか。

Falcoの出力結果（ログ）に含まれる `user.name` フィールドは、何の情報を示しているか。

APIサーバーの `–secure-port` フラグでデフォルトの6443以外のポートを指定した場合、影響を受けるコンポーネントはどれか。

コンテナイメージのレイヤー情報において、機密情報を削除したつもりでも、履歴に残ってしまう問題を防ぐために使用するツールとして適切なものはどれか。

Linuxのカーネル機能 `ASLR` (Address Space Layout Randomization) は、どのような攻撃を防ぐのに役立つか。

`kubectl logs` コマンドの使用を禁止したいが、Podの状態確認（get, list）は許可したい場合、RBACで `pods` リソースのどのサブリソースに対する権限を制御すべきか。

Control Planeノードにある `admin.conf` (KubeConfig) ファイルのパーミッションが適切でない（例: 644）場合、どのようなリスクがあるか。