EncryptionConfigurationリソースで、最も強力な暗号化プロバイダとして推奨されるものはどれか。

2026年3月15日

aescbc（AES-CBC）またはaesgcm（AES-GCM）は、etcd内のデータ暗号化において強力なセキュリティを提供する。

CoreDNSへのアクセスを妨害し、名前解決を不能にする攻撃手法はどれか。

OPA（Open Policy Agent）を使用したKubernetes向けのアドミッションコントローラー実装はどれか。