# Runtime- und Cluster-Sicherheit (DevOps) > Pod Security Standards, Falco, eBPF-Runtime-Security, Admission Controller (OPA, Kyverno), Policy Enforcement - 24 Interview-Fragen - Senior - [Interview-Fragen: DevOps](https://sharpskill.dev/de/technologies/devops/interviewfragen.md) ## 1. Welche drei Pod Security Standards-Level definiert Kubernetes? **Antwort** Kubernetes definiert drei Pod Security Standards-Level: Privileged (keine Einschränkungen), Baseline (minimal restriktiv, blockiert bekannte Privilegieneskalationen wie hostNetwork oder privilegierte Container) und Restricted (stark restriktiv, folgt Hardening Best Practices mit runAsNonRoot, seccomp usw.). Diese Level ermöglichen eine schrittweise Sicherheitsadoption je nach Anwendungsanforderungen. ## 2. Wie wendet man den Baseline-Level der Pod Security Standards mit kubectl auf einen Namespace an? **Antwort** Die Verwendung von pod-security.kubernetes.io-Labels auf dem Namespace aktiviert die Pod Security Standards. Es gibt drei Modi: enforce (blockiert), warn (warnt) und audit (protokolliert). Der kubectl label-Befehl wendet diese Labels mit dem gewünschten Level und der Version an. ## 3. Was ist der Hauptunterschied zwischen den Pod Security Standards-Leveln Baseline und Restricted? **Antwort** Der Restricted-Level erzwingt runAsNonRoot und verbietet die Ausführung als root, während Baseline root erlaubt, aber Privilegieneskalationen blockiert. Restricted fügt auch Einschränkungen für Capabilities (drop ALL), seccomp (RuntimeDefault) und erlaubte Volumes hinzu. Es ist der empfohlene Level für kritische Workloads. ## 21 weitere Fragen verfügbar - Was ist die Hauptrolle von Falco in der Kubernetes-Runtime-Security? - Welche Technologie ermöglicht es Falco, Systemereignisse zu überwachen, ohne den Linux-Kernel zu modifizieren? Kostenlos registrieren: https://sharpskill.dev/de/login ## Weitere DevOps-Interviewthemen - [Versionskontrolle & Git](https://sharpskill.dev/de/technologies/devops/interviewfragen/version-control-git.md): 20 Fragen, Junior - [Linux-Grundlagen](https://sharpskill.dev/de/technologies/devops/interviewfragen/linux-fundamentals.md): 22 Fragen, Junior - [Shell Scripting & Bash](https://sharpskill.dev/de/technologies/devops/interviewfragen/shell-scripting-bash.md): 20 Fragen, Mid-Level - [Networking-Grundlagen](https://sharpskill.dev/de/technologies/devops/interviewfragen/networking-basics.md): 22 Fragen, Junior - [Docker-Grundlagen](https://sharpskill.dev/de/technologies/devops/interviewfragen/docker-fundamentals.md): 24 Fragen, Junior - [CI/CD-Grundlagen](https://sharpskill.dev/de/technologies/devops/interviewfragen/ci-cd-fundamentals.md): 18 Fragen, Junior - [GitHub Actions](https://sharpskill.dev/de/technologies/devops/interviewfragen/github-actions.md): 22 Fragen, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/de/technologies/devops/interviewfragen/gitlab-ci.md): 22 Fragen, Mid-Level - [Jenkins](https://sharpskill.dev/de/technologies/devops/interviewfragen/jenkins.md): 22 Fragen, Mid-Level - [Kubernetes-Grundlagen](https://sharpskill.dev/de/technologies/devops/interviewfragen/kubernetes-basics.md): 26 Fragen, Mid-Level - [Kubernetes-Networking](https://sharpskill.dev/de/technologies/devops/interviewfragen/kubernetes-networking.md): 24 Fragen, Mid-Level - [Kubernetes Fortgeschritten](https://sharpskill.dev/de/technologies/devops/interviewfragen/kubernetes-advanced.md): 24 Fragen, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/de/technologies/devops/interviewfragen/ingress-api-gateway.md): 20 Fragen, Mid-Level - [Terraform-Grundlagen](https://sharpskill.dev/de/technologies/devops/interviewfragen/terraform-basics.md): 22 Fragen, Mid-Level - [Terraform Fortgeschritten](https://sharpskill.dev/de/technologies/devops/interviewfragen/terraform-advanced.md): 22 Fragen, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/de/technologies/devops/interviewfragen/ansible-configuration.md): 20 Fragen, Mid-Level - [AWS-Grundlagen](https://sharpskill.dev/de/technologies/devops/interviewfragen/aws-essentials.md): 26 Fragen, Mid-Level - [Azure-Grundlagen](https://sharpskill.dev/de/technologies/devops/interviewfragen/azure-fundamentals.md): 22 Fragen, Mid-Level - [GCP-Grundlagen](https://sharpskill.dev/de/technologies/devops/interviewfragen/gcp-fundamentals.md): 22 Fragen, Mid-Level - [Monitoring & Prometheus](https://sharpskill.dev/de/technologies/devops/interviewfragen/monitoring-prometheus.md): 22 Fragen, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/de/technologies/devops/interviewfragen/logging-elk.md): 20 Fragen, Mid-Level - [Alerting & Incident Response](https://sharpskill.dev/de/technologies/devops/interviewfragen/alerting-incident-response.md): 20 Fragen, Mid-Level - [Cloud Identity & Secrets](https://sharpskill.dev/de/technologies/devops/interviewfragen/cloud-identity-secrets.md): 22 Fragen, Mid-Level - [CI/CD-Pipeline-Sicherheit](https://sharpskill.dev/de/technologies/devops/interviewfragen/cicd-pipeline-security.md): 20 Fragen, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/de/technologies/devops/interviewfragen/helm-kubernetes.md): 20 Fragen, Mid-Level - [Container Supply Chain Security](https://sharpskill.dev/de/technologies/devops/interviewfragen/container-supply-chain.md): 22 Fragen, Senior - [Service Mesh & Istio](https://sharpskill.dev/de/technologies/devops/interviewfragen/service-mesh-istio.md): 24 Fragen, Senior - [GitOps & ArgoCD](https://sharpskill.dev/de/technologies/devops/interviewfragen/gitops-argocd.md): 22 Fragen, Senior - [Progressive Delivery](https://sharpskill.dev/de/technologies/devops/interviewfragen/progressive-delivery.md): 20 Fragen, Senior - [Verteilte Observability](https://sharpskill.dev/de/technologies/devops/interviewfragen/observability-distributed.md): 22 Fragen, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/de/technologies/devops/interviewfragen/disaster-recovery.md): 20 Fragen, Senior - [Performance-Optimierung](https://sharpskill.dev/de/technologies/devops/interviewfragen/performance-optimization.md): 22 Fragen, Senior - [Cloud-Kostenoptimierung](https://sharpskill.dev/de/technologies/devops/interviewfragen/infrastructure-cost.md): 20 Fragen, Senior - [SRE-Prinzipien](https://sharpskill.dev/de/technologies/devops/interviewfragen/sre-principles.md): 24 Fragen, Senior - [Chaos Engineering](https://sharpskill.dev/de/technologies/devops/interviewfragen/chaos-engineering.md): 20 Fragen, Senior - [Platform Engineering](https://sharpskill.dev/de/technologies/devops/interviewfragen/platform-engineering.md): 22 Fragen, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/de/technologies/devops/interviewfragen/runtime-cluster-security