「Lv038」の記事一覧

Kubernetes APIサーバーの「API Priority and Fairness (APF)」機能を有効にする主なセキュリティ上の目的はどれか。

OPA Gatekeeperにおいて、制約（Constraint）の適用対象を特定のNamespaceのみに限定する場合に使用するフィールドはどれか。

Kubernetesの監査ログ（Audit Log）において、リクエストが完了し、レスポンスコードが決定した後に生成されるログのステージはどれか。

コンテナのメモリ使用量制限を超えた場合（OOM: Out Of Memory）、Linuxカーネルは通常どのような動作をするか。

Falcoのログ出力において、標準出力（Standard Output）への出力をバッファリングせず、即座に行うための設定はどれか。

Dockerfileにおける `HEALTHCHECK` 命令がセキュリティリスクとなり得るシナリオはどれか。

CiliumなどのCNIプラグインを使用している場合、NetworkPolicyで `ToFQDNs` ルールを使用して外部ドメイン（例: aws.amazon.com）へのアクセスを許可する際、DNS解決のTTL（Time To Live）はどのように扱われるか。

Seccompプロファイル違反によりシステムコールがブロックされた場合、監査ログ（audit.log）にはどのような `type` のイベントとして記録されるか。

NodeRestrictionアドミッションコントローラーは、Kubeletが持つ `Node` リソースへのアクセス権限をどのように制限するか。

CIS Benchmarkの各チェック項目には「Scoring」ステータスがある。「Scored」と「Not Scored」の違いはどれか。