# Runtime- en clusterbeveiliging (DevOps) > Pod Security Standards, Falco, eBPF runtime-beveiliging, admission controllers (OPA, Kyverno), policy-handhaving - 24 gespreksvragen - Senior - [Gespreksvragen: DevOps](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen.md) ## 1. Wat zijn de drie Pod Security Standards-niveaus die Kubernetes definieert? **Antwoord** Kubernetes definieert drie Pod Security Standards-niveaus: Privileged (geen restricties), Baseline (minimaal restrictief, blokkeert bekende privilege-escalaties zoals hostNetwork of privileged containers) en Restricted (sterk restrictief, volgt hardening best practices met runAsNonRoot, seccomp enz.). Deze niveaus maken progressieve beveiligingsadoptie mogelijk op basis van applicatiebehoeften. ## 2. Hoe pas je het Baseline-niveau van Pod Security Standards toe op een namespace met kubectl? **Antwoord** Het gebruik van pod-security.kubernetes.io-labels op de namespace schakelt Pod Security Standards in. Er zijn drie modi: enforce (blokkeert), warn (waarschuwt) en audit (logt). Het kubectl label-commando past deze labels toe met het gewenste niveau en de versie. ## 3. Wat is het belangrijkste verschil tussen de Baseline- en Restricted-niveaus van Pod Security Standards? **Antwoord** Het Restricted-niveau dwingt runAsNonRoot af en verbiedt uitvoering als root, terwijl Baseline root toestaat maar privilege-escalaties blokkeert. Restricted voegt ook beperkingen toe op capabilities (drop ALL), seccomp (RuntimeDefault) en toegestane volumes. Het is het aanbevolen niveau voor kritieke workloads. ## Nog 21 vragen beschikbaar - Wat is de hoofdrol van Falco in Kubernetes runtime-beveiliging? - Welke technologie stelt Falco in staat om systeemgebeurtenissen te monitoren zonder de Linux-kernel te wijzigen? Meld je gratis aan: https://sharpskill.dev/nl/login ## Andere DevOps-sollicitatieonderwerpen - [Versiebeheer & Git](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/version-control-git.md): 20 vragen, Junior - [Linux-basisprincipes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/linux-fundamentals.md): 22 vragen, Junior - [Shell Scripting & Bash](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/shell-scripting-bash.md): 20 vragen, Mid-Level - [Networking-basis](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/networking-basics.md): 22 vragen, Junior - [Docker-grondbeginselen](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/docker-fundamentals.md): 24 vragen, Junior - [CI/CD-grondbeginselen](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/ci-cd-fundamentals.md): 18 vragen, Junior - [GitHub Actions](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/github-actions.md): 22 vragen, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/gitlab-ci.md): 22 vragen, Mid-Level - [Jenkins](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/jenkins.md): 22 vragen, Mid-Level - [Kubernetes-basis](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/kubernetes-basics.md): 26 vragen, Mid-Level - [Kubernetes-networking](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/kubernetes-networking.md): 24 vragen, Mid-Level - [Geavanceerde Kubernetes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/kubernetes-advanced.md): 24 vragen, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/ingress-api-gateway.md): 20 vragen, Mid-Level - [Terraform-basisprincipes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/terraform-basics.md): 22 vragen, Mid-Level - [Terraform Geavanceerd](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/terraform-advanced.md): 22 vragen, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/ansible-configuration.md): 20 vragen, Mid-Level - [AWS Essentials](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/aws-essentials.md): 26 vragen, Mid-Level - [Azure-fundamenten](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/azure-fundamentals.md): 22 vragen, Mid-Level - [GCP-grondbeginselen](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/gcp-fundamentals.md): 22 vragen, Mid-Level - [Monitoring & Prometheus](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/monitoring-prometheus.md): 22 vragen, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/logging-elk.md): 20 vragen, Mid-Level - [Alerting & Incident Response](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/alerting-incident-response.md): 20 vragen, Mid-Level - [Cloud Identity & Secrets](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/cloud-identity-secrets.md): 22 vragen, Mid-Level - [CI/CD Pipeline Beveiliging](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/cicd-pipeline-security.md): 20 vragen, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/helm-kubernetes.md): 20 vragen, Mid-Level - [Container Supply Chain Security](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/container-supply-chain.md): 22 vragen, Senior - [Service Mesh & Istio](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/service-mesh-istio.md): 24 vragen, Senior - [GitOps & ArgoCD](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/gitops-argocd.md): 22 vragen, Senior - [Progressive Delivery](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/progressive-delivery.md): 20 vragen, Senior - [Gedistribueerde Observability](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/observability-distributed.md): 22 vragen, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/disaster-recovery.md): 20 vragen, Senior - [Prestatieoptimalisatie](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/performance-optimization.md): 22 vragen, Senior - [Cloud-kostenoptimalisatie](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/infrastructure-cost.md): 20 vragen, Senior - [SRE-principes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/sre-principles.md): 24 vragen, Senior - [Chaos Engineering](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/chaos-engineering.md): 20 vragen, Senior - [Platform Engineering](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/platform-engineering.md): 22 vragen, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/runtime-cluster-security