「Lv060」の記事一覧

PodのSecurityContextで `seccompProfile.type` に `Localhost` を指定し、`localhostProfile` に `profiles/audit.json` と記述した場合、Kubeletはデフォルトでどのディレクトリ下のファイルを探しに行くか。

SLSA (Supply-chain Levels for Software Artifacts) レベル3を達成するために、ビルドプロセスに求められる要件の一つはどれか。

Kubernetesクラスター全体のRBAC設定を監査し、過剰な権限（Wildcard使用や特権昇格）を持つロールを検出するためのツールはどれか。

コンテナブレイクアウトの手法の一つ「Leaky File Descriptors」攻撃を防ぐために、コンテナランタイムやアプリケーション側で注意すべき点はどれか。

KubeletのTLS Bootstrappingプロセスにおいて、承認されたCSR（証明書署名要求）に基づいて発行される証明書の有効期限が切れた場合、Kubeletはどう振る舞うか。

Falcoの「eBPF Probe」を使用する際、ホストのカーネルヘッダーファイルが必要ない（CO-RE: Compile Once – Run Everywhere）技術を使用するための前提条件はどれか。

NetworkPolicyで、ステートフルなアプリケーション（データベース等）を保護する際、接続の確立（New）と確立済み（Established）の通信を区別して制御することは標準機能で可能か。

Googleの「Binary Authorization」のような仕組みをOSSで実現するために、KritisやKyverno、Gatekeeperなどと組み合わせて使用される「Attestation（証明）」のメタデータストアは通常何か。

「Zero Trust」アーキテクチャの観点から、Kubernetesにおける「Service Account Token Volume Projection」の推奨設定（有効期限、Audience）はどうあるべきか。

Linuxカーネルの「Lockdown Mode」（integrity または confidentiality）が有効なホスト上でコンテナを実行する場合の制限はどれか。