# ランタイム & クラスタセキュリティ (DevOps)

> Pod Security Standards、Falco、eBPF ランタイムセキュリティ、admission controllers (OPA、Kyverno)、ポリシー適用

- 24 面接問題
- Senior
- [面接問題: DevOps](https://sharpskill.dev/ja/technologies/devops/interview-questions.md)

## 1. Kubernetes が定義する Pod Security Standards の 3 つのレベルは何ですか？

**回答**

Kubernetes は Pod Security Standards の 3 つのレベルを定義しています：Privileged (制限なし)、Baseline (最小限の制限、hostNetwork や privileged containers などの既知の権限昇格をブロック)、Restricted (高度に制限的、runAsNonRoot、seccomp などのハードニングのベストプラクティスに従う)。これらのレベルにより、アプリケーションのニーズに応じた段階的なセキュリティ採用が可能になります。

## 2. kubectl で namespace に Pod Security Standards の Baseline レベルを適用するにはどうしますか？

**回答**

namespace に pod-security.kubernetes.io ラベルを使用することで Pod Security Standards を有効にできます。3 つのモードがあります：enforce (ブロック)、warn (警告)、audit (ログ記録)。kubectl label コマンドで、希望するレベルとバージョンでこれらのラベルを適用できます。

## 3. Pod Security Standards の Baseline と Restricted レベルの主な違いは何ですか？

**回答**

Restricted レベルは runAsNonRoot を強制し、root としての実行を禁止します。一方、Baseline は root を許可しますが、権限昇格をブロックします。Restricted はまた、capabilities (drop ALL)、seccomp (RuntimeDefault)、許可される volumes に関する制約も追加します。これは重要なワークロードに推奨されるレベルです。

## さらに21問利用可能

- Kubernetes ランタイムセキュリティにおける Falco の主な役割は何ですか？
- Linux カーネルを変更せずに Falco がシステムイベントを監視できる技術は何ですか？

無料で登録: https://sharpskill.dev/ja/login

## その他のDevOps面接トピック

- [バージョン管理 & Git](https://sharpskill.dev/ja/technologies/devops/interview-questions/version-control-git.md): 20問, Junior
- [Linuxの基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/linux-fundamentals.md): 22問, Junior
- [Shell Scripting & Bash](https://sharpskill.dev/ja/technologies/devops/interview-questions/shell-scripting-bash.md): 20問, Mid-Level
- [ネットワークの基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/networking-basics.md): 22問, Junior
- [Docker の基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/docker-fundamentals.md): 24問, Junior
- [CI/CDの基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/ci-cd-fundamentals.md): 18問, Junior
- [GitHub Actions](https://sharpskill.dev/ja/technologies/devops/interview-questions/github-actions.md): 22問, Mid-Level
- [GitLab CI/CD](https://sharpskill.dev/ja/technologies/devops/interview-questions/gitlab-ci.md): 22問, Mid-Level
- [Jenkins](https://sharpskill.dev/ja/technologies/devops/interview-questions/jenkins.md): 22問, Mid-Level
- [Kubernetesの基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/kubernetes-basics.md): 26問, Mid-Level
- [Kubernetesネットワーキング](https://sharpskill.dev/ja/technologies/devops/interview-questions/kubernetes-networking.md): 24問, Mid-Level
- [Kubernetes 上級](https://sharpskill.dev/ja/technologies/devops/interview-questions/kubernetes-advanced.md): 24問, Mid-Level
- [Ingress & API Gateway](https://sharpskill.dev/ja/technologies/devops/interview-questions/ingress-api-gateway.md): 20問, Mid-Level
- [Terraformの基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/terraform-basics.md): 22問, Mid-Level
- [Terraform 上級](https://sharpskill.dev/ja/technologies/devops/interview-questions/terraform-advanced.md): 22問, Mid-Level
- [Ansible & Configuration Management](https://sharpskill.dev/ja/technologies/devops/interview-questions/ansible-configuration.md): 20問, Mid-Level
- [AWS の基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/aws-essentials.md): 26問, Mid-Level
- [Azure の基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/azure-fundamentals.md): 22問, Mid-Level
- [GCPの基礎](https://sharpskill.dev/ja/technologies/devops/interview-questions/gcp-fundamentals.md): 22問, Mid-Level
- [モニタリングとPrometheus](https://sharpskill.dev/ja/technologies/devops/interview-questions/monitoring-prometheus.md): 22問, Mid-Level
- [Logging & ELK Stack](https://sharpskill.dev/ja/technologies/devops/interview-questions/logging-elk.md): 20問, Mid-Level
- [アラートとインシデント対応](https://sharpskill.dev/ja/technologies/devops/interview-questions/alerting-incident-response.md): 20問, Mid-Level
- [Cloud Identity & Secrets](https://sharpskill.dev/ja/technologies/devops/interview-questions/cloud-identity-secrets.md): 22問, Mid-Level
- [CI/CDパイプラインのセキュリティ](https://sharpskill.dev/ja/technologies/devops/interview-questions/cicd-pipeline-security.md): 20問, Mid-Level
- [Helm & Kubernetes](https://sharpskill.dev/ja/technologies/devops/interview-questions/helm-kubernetes.md): 20問, Mid-Level
- [Container Supply Chain Security](https://sharpskill.dev/ja/technologies/devops/interview-questions/container-supply-chain.md): 22問, Senior
- [Service MeshとIstio](https://sharpskill.dev/ja/technologies/devops/interview-questions/service-mesh-istio.md): 24問, Senior
- [GitOps & ArgoCD](https://sharpskill.dev/ja/technologies/devops/interview-questions/gitops-argocd.md): 22問, Senior
- [Progressive Delivery](https://sharpskill.dev/ja/technologies/devops/interview-questions/progressive-delivery.md): 20問, Senior
- [分散オブザーバビリティ](https://sharpskill.dev/ja/technologies/devops/interview-questions/observability-distributed.md): 22問, Senior
- [Disaster Recovery & Backup](https://sharpskill.dev/ja/technologies/devops/interview-questions/disaster-recovery.md): 20問, Senior
- [パフォーマンス最適化](https://sharpskill.dev/ja/technologies/devops/interview-questions/performance-optimization.md): 22問, Senior
- [クラウドコスト最適化](https://sharpskill.dev/ja/technologies/devops/interview-questions/infrastructure-cost.md): 20問, Senior
- [SRE の原則](https://sharpskill.dev/ja/technologies/devops/interview-questions/sre-principles.md): 24問, Senior
- [Chaos Engineering](https://sharpskill.dev/ja/technologies/devops/interview-questions/chaos-engineering.md): 20問, Senior
- [Platform Engineering](https://sharpskill.dev/ja/technologies/devops/interview-questions/platform-engineering.md): 22問, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/ja/technologies/devops/interview-questions/runtime-cluster-security