HOME
Lv039

「Lv039」の記事一覧

Falcoがシステムコールを検知できないケースとして、メモリマップされたファイル（mmap）への書き込みがある。これを検知するのが難しい理由はどれか。

mmapによる書き込みはシステムコールを発行せず、メモリ操作として処理される

2026年1月24日

RBACにおいて、特定のユーザーが「全てのServiceAccount」になりすます（Impersonate）ことができる権限を与える、危険なClusterRoleの定義はどれか。

resources: ["serviceaccounts"], verbs:

2026年1月24日

ImagePolicyWebhookの設定ファイル（kubeconf）において、`defaultAllow` パラメータは何を意味するか。

Webhookサーバーへの接続に失敗した場合などに

2026年1月24日

Linuxの `chmod` コマンドで、ディレクトリにスティッキービット（Sticky Bit）を設定する（例: `chmod +t /tmp`）主なセキュリティ上の理由はどれか。

ディレクトリ内のファイルは、ファイルの所有者しか削除・リネームできなくなり

2026年1月24日

kube-apiserverの `–audit-log-maxbackup` フラグは何を制御するか。

--audit-log-maxbackupフラグは保持する古い監査ログファイルの最大数

2026年1月24日

ReplicaSetを単独で使用せず、Deploymentを使用すべき最大の理由は何か。

ロールリングアップデートやロールバックなどのライフサイクル管理機能があるため

2026年1月24日

Helmの–waitオプションを指定してインストールした場合、何を持って「成功」とみなすか。

何を持って「成功」とみなすかはデプロイされた全てのリソース（Podなど）がReady状態になるまで

2026年1月24日

Podの終了時、preStopフックが完了する前にterminationGracePeriodSecondsが経過した場合、どうなるか。

preStopフックは中断され、コンテナはSIGKILLで強制終了される

2026年1月24日

Serviceのspec.ipFamiliesが[“IPv6”, “IPv4”]の場合、spec.clusterIPsの最初のIPはどちらのファミリになるか。

spec.clusterIPsの最初のIPはどちらのファミリになるかはIPv6

2026年1月24日

Taintのeffectが「PreferNoSchedule」の場合、Schedulerはどのように振る舞うか。

可能な限りそのノードへのスケジュールを避けるが、他に場所がなければスケジュールする

2026年1月24日