LPIC-3 仮想化・コンテナ化構成の配布とコンテナサービスの到達性オリジナル・公式資料照合難易度
Kubernetes SecretのdataにパスワードをBase64で記載した。「暗号化済みなのでetcdの保存時保護は不要」という判断は適切か。
A
適切。Base64なら復元用の暗号鍵がないと一切読めない
暗号鍵を必要とする暗号化方式ではない。
B
適切。Secretという種類だけで全クラスタが必ず保存時暗号化済みになる
クラスタ側の保存時保護設定も確認する。
C
適切でない。Base64と保存時暗号化を区別して保護する★ 正解
符号化された値は容易に元へ戻せる。
D
適切でない。Secretを使うとTLS通信も自動的に無効になる
保存形式と通信TLSの有効性は別である。
解説
Base64は表現の符号化であって秘匿のための暗号化ではない。Secretへのアクセス権と、必要な保存時暗号化等を別に設定する。
根拠資料・確認情報
対応範囲：LPIC-3 305-300 Version 3.0
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 2
ConfigMapの値をPodの環境変数へ取り込んだ。ConfigMapを更新したが、既に動作しているプロセスの環境変数が変わらない。説明はどれか。
問題 3
PodはReadyだが、Serviceのselectorがapp=api、Podのラベルがapp=backendである。ほかに一致するPodはない。優先して直すものはどれか。
問題 4
LinuxのDocker Swarmサービスへsecret db_passwordを付与した。アプリが環境変数DB_PASSWORDを読むが値がない。基本的な確認はどれか。
問題 5
Compose用.envにMODE=testだけを書き、compose.yamlのenvironment、env_file、値の参照は指定しなかった。コンテナにMODEが必ず渡るか。