「Lv040」の記事一覧

Ingressリソースで、TLS設定（`tls` セクション）を行っているにもかかわらず、HTTP（ポート80）でのアクセスが可能である場合、これを強制的にHTTPSにリダイレクトさせるための一般的なアノテーションはどれか。

コンテナに対して `securityContext.procMount: Unmasked` を設定する必要がある正当なユースケースはどれか。

Falcoのルールで `evt.type` に `execve` を指定した場合、実際に検知されるのはプロセスの開始時か終了時か。

Kubeletの設定ファイルで `readOnlyPort: 10255` が有効になっている場合、攻撃者はこのポートを通じて何を取得できるか。

コンテナイメージの署名に使用される `Cosign` は、署名データをどこに保存するか。

Service Mesh（Istio）において、`AuthorizationPolicy` の `action: DENY` ルールを作成することのメリットはどれか。

RBAC権限の確認において、`kubectl auth can-i` コマンドが `yes` を返したとしても、実際には操作が失敗する可能性がある要因はどれか。

`apparmor_parser` コマンドでプロファイルをカーネルにロードする際、既存のプロファイルを上書き（置換）するオプションはどれか。

APIサーバーの `–service-account-signing-key-file` フラグは、何のために使用されるか。