素早く問題を解いてInput⇔Outputを繰り返し!
会員レベル
ログイン
メンバーシップアカウント
会員レベル
ログイン
メンバーシップアカウント
HOME
Lv039
「Lv039」の記事一覧
Falcoがシステムコールを検知できないケースとして、メモリマップされたファイル(mmap)への書き込みがある。これを検知するのが難しい理由はどれか。
mmapによる書き込みはシステムコールを発行せず、メモリ操作として処理される
2026年1月24日
RBACにおいて、特定のユーザーが「全てのServiceAccount」になりすます(Impersonate)ことができる権限を与える、危険なClusterRoleの定義はどれか。
resources: ["serviceaccounts"], verbs:
2026年1月24日
ImagePolicyWebhookの設定ファイル(kubeconf)において、`defaultAllow` パラメータは何を意味するか。
Webhookサーバーへの接続に失敗した場合などに
2026年1月24日
Linuxの `chmod` コマンドで、ディレクトリにスティッキービット(Sticky Bit)を設定する(例: `chmod +t /tmp`)主なセキュリティ上の理由はどれか。
ディレクトリ内のファイルは、ファイルの所有者しか削除・リネームできなくなり
2026年1月24日
kube-apiserverの `–audit-log-maxbackup` フラグは何を制御するか。
--audit-log-maxbackupフラグは保持する古い監査ログファイルの最大数
2026年1月24日
ReplicaSetを単独で使用せず、Deploymentを使用すべき最大の理由は何か。
ロールリングアップデートやロールバックなどのライフサイクル管理機能があるため
2026年1月24日
Helmの–waitオプションを指定してインストールした場合、何を持って「成功」とみなすか。
何を持って「成功」とみなすかはデプロイされた全てのリソース(Podなど)がReady状態になるまで
2026年1月24日
Podの終了時、preStopフックが完了する前にterminationGracePeriodSecondsが経過した場合、どうなるか。
preStopフックは中断され、コンテナはSIGKILLで強制終了される
2026年1月24日
Serviceのspec.ipFamiliesが[“IPv6”, “IPv4”]の場合、spec.clusterIPsの最初のIPはどちらのファミリになるか。
spec.clusterIPsの最初のIPはどちらのファミリになるかはIPv6
2026年1月24日
Taintのeffectが「PreferNoSchedule」の場合、Schedulerはどのように振る舞うか。
可能な限りそのノードへのスケジュールを避けるが、他に場所がなければスケジュールする
2026年1月24日
投稿のページ送り
1
…
73
74
75
…
121