# Sicurezza Runtime e Cluster (DevOps) > Pod Security Standards, Falco, sicurezza runtime con eBPF, admission controllers (OPA, Kyverno), policy enforcement - 24 domande da colloquio - Senior - [Domande da colloquio: DevOps](https://sharpskill.dev/it/technologies/devops/domande-colloquio.md) ## 1. Quali sono i tre livelli di Pod Security Standards definiti da Kubernetes? **Risposta** Kubernetes definisce tre livelli di Pod Security Standards: Privileged (nessuna restrizione), Baseline (minimamente restrittivo, blocca le escalation di privilegi note come hostNetwork o privileged containers) e Restricted (altamente restrittivo, segue le best practice di hardening con runAsNonRoot, seccomp, ecc.). Questi livelli consentono un'adozione progressiva della sicurezza in base alle esigenze applicative. ## 2. Come applicare il livello Baseline dei Pod Security Standards a un namespace con kubectl? **Risposta** Utilizzare le label pod-security.kubernetes.io sul namespace permette di abilitare i Pod Security Standards. Esistono tre modalità: enforce (blocca), warn (avverte) e audit (registra). Il comando kubectl label applica queste label con il livello e la versione desiderati. ## 3. Qual è la principale differenza tra i livelli Baseline e Restricted dei Pod Security Standards? **Risposta** Il livello Restricted impone runAsNonRoot obbligatorio, vietando l'esecuzione come root, mentre Baseline consente root ma blocca le escalation di privilegi. Restricted aggiunge anche vincoli su capabilities (drop ALL), seccomp (RuntimeDefault) e volumi consentiti. È il livello consigliato per workload critici. ## Altre 21 domande disponibili - Qual è il ruolo principale di Falco nella sicurezza runtime di Kubernetes? - Quale tecnologia consente a Falco di monitorare eventi di sistema senza modificare il kernel Linux? Registrati gratis: https://sharpskill.dev/it/login ## Altri argomenti di colloquio DevOps - [Controllo di versione & Git](https://sharpskill.dev/it/technologies/devops/domande-colloquio/version-control-git.md): 20 domande, Junior - [Fondamenti di Linux](https://sharpskill.dev/it/technologies/devops/domande-colloquio/linux-fundamentals.md): 22 domande, Junior - [Shell Scripting & Bash](https://sharpskill.dev/it/technologies/devops/domande-colloquio/shell-scripting-bash.md): 20 domande, Mid-Level - [Fondamenti di Networking](https://sharpskill.dev/it/technologies/devops/domande-colloquio/networking-basics.md): 22 domande, Junior - [Fondamenti di Docker](https://sharpskill.dev/it/technologies/devops/domande-colloquio/docker-fundamentals.md): 24 domande, Junior - [Fondamenti di CI/CD](https://sharpskill.dev/it/technologies/devops/domande-colloquio/ci-cd-fundamentals.md): 18 domande, Junior - [GitHub Actions](https://sharpskill.dev/it/technologies/devops/domande-colloquio/github-actions.md): 22 domande, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/it/technologies/devops/domande-colloquio/gitlab-ci.md): 22 domande, Mid-Level - [Jenkins](https://sharpskill.dev/it/technologies/devops/domande-colloquio/jenkins.md): 22 domande, Mid-Level - [Fondamenti di Kubernetes](https://sharpskill.dev/it/technologies/devops/domande-colloquio/kubernetes-basics.md): 26 domande, Mid-Level - [Networking di Kubernetes](https://sharpskill.dev/it/technologies/devops/domande-colloquio/kubernetes-networking.md): 24 domande, Mid-Level - [Kubernetes Avanzato](https://sharpskill.dev/it/technologies/devops/domande-colloquio/kubernetes-advanced.md): 24 domande, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/it/technologies/devops/domande-colloquio/ingress-api-gateway.md): 20 domande, Mid-Level - [Fondamenti di Terraform](https://sharpskill.dev/it/technologies/devops/domande-colloquio/terraform-basics.md): 22 domande, Mid-Level - [Terraform Avanzato](https://sharpskill.dev/it/technologies/devops/domande-colloquio/terraform-advanced.md): 22 domande, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/it/technologies/devops/domande-colloquio/ansible-configuration.md): 20 domande, Mid-Level - [Fondamenti di AWS](https://sharpskill.dev/it/technologies/devops/domande-colloquio/aws-essentials.md): 26 domande, Mid-Level - [Fondamenti di Azure](https://sharpskill.dev/it/technologies/devops/domande-colloquio/azure-fundamentals.md): 22 domande, Mid-Level - [Fondamenti di GCP](https://sharpskill.dev/it/technologies/devops/domande-colloquio/gcp-fundamentals.md): 22 domande, Mid-Level - [Monitoring e Prometheus](https://sharpskill.dev/it/technologies/devops/domande-colloquio/monitoring-prometheus.md): 22 domande, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/it/technologies/devops/domande-colloquio/logging-elk.md): 20 domande, Mid-Level - [Alerting e Incident Response](https://sharpskill.dev/it/technologies/devops/domande-colloquio/alerting-incident-response.md): 20 domande, Mid-Level - [Cloud Identity & Secrets](https://sharpskill.dev/it/technologies/devops/domande-colloquio/cloud-identity-secrets.md): 22 domande, Mid-Level - [Sicurezza delle Pipeline CI/CD](https://sharpskill.dev/it/technologies/devops/domande-colloquio/cicd-pipeline-security.md): 20 domande, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/it/technologies/devops/domande-colloquio/helm-kubernetes.md): 20 domande, Mid-Level - [Container Supply Chain Security](https://sharpskill.dev/it/technologies/devops/domande-colloquio/container-supply-chain.md): 22 domande, Senior - [Service Mesh & Istio](https://sharpskill.dev/it/technologies/devops/domande-colloquio/service-mesh-istio.md): 24 domande, Senior - [GitOps & ArgoCD](https://sharpskill.dev/it/technologies/devops/domande-colloquio/gitops-argocd.md): 22 domande, Senior - [Progressive Delivery](https://sharpskill.dev/it/technologies/devops/domande-colloquio/progressive-delivery.md): 20 domande, Senior - [Observability Distribuita](https://sharpskill.dev/it/technologies/devops/domande-colloquio/observability-distributed.md): 22 domande, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/it/technologies/devops/domande-colloquio/disaster-recovery.md): 20 domande, Senior - [Ottimizzazione delle prestazioni](https://sharpskill.dev/it/technologies/devops/domande-colloquio/performance-optimization.md): 22 domande, Senior - [Ottimizzazione dei Costi Cloud](https://sharpskill.dev/it/technologies/devops/domande-colloquio/infrastructure-cost.md): 20 domande, Senior - [Principi SRE](https://sharpskill.dev/it/technologies/devops/domande-colloquio/sre-principles.md): 24 domande, Senior - [Chaos Engineering](https://sharpskill.dev/it/technologies/devops/domande-colloquio/chaos-engineering.md): 20 domande, Senior - [Platform Engineering](https://sharpskill.dev/it/technologies/devops/domande-colloquio/platform-engineering.md): 22 domande, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/it/technologies/devops/domande-colloquio/runtime-cluster-security