オプションA：Falconセンサーは特定のLinuxカーネルバージョンとの互換性が必要です。サポートされていないカーネルバージョンを実行すると、インストールに失敗したり、機能が不完全になる可能性があります。この要件により、センサーが効果的に動作し、セキュリティ機能を実行できるようになります。
選択肢B：これは誤りです。Falconセンサーはコンテナランタイムに依存しません。Dockerはサポートされていますが、このセンサーはcontainerdやCRI-Oなどの他のコンテナランタイムでも動作します。
オプションC：他のエンドポイントセキュリティツールとの互換性を確保することが推奨されますが、Falconセンサーでは他のウイルス対策ソフトウェアを無効にする必要はありません。設定によっては、他のツールと共存できる場合が多くあります。
選択肢D：これは不正解です。Falconセンサーはベアメタル環境と仮想化環境の両方をサポートしています。クラウドベースの仮想マシンを含む、多様なインフラストラクチャ環境で動作するように設計されています。

オプションA：イメージスキャンを統合するために、レジストリサーバーにCrowdStrikeセンサーをインストールする必要はありません。接続はFalconコンソールの設定を通じて確立されます。
オプションB：CrowdStrikeはレジストリを自動検出しません。Falconコンソールで必要な情報を入力して、接続を手動で設定する必要があります。
オプションC：レジストリを一般公開することは、大きなセキュリティリスクとなります。CrowdStrikeでは、イメージ評価を実行するために、一般公開ではなく、適切な認証と安全な通信が必要です。
オプションD：この統合では、レジストリのURL、資格情報、認証方法を指定して、CrowdStrike Falconコンソールにレジストリを登録する必要があります。これにより、レジストリとCrowdStrike間の安全な通信が確保され、イメージスキャンが可能になります。

オプション A: Falcon Container Sensor は特権 DaemonSet を使用してホストレベルのリソースにアクセスし、コンテナ化されたワークロードを効果的に監視できるようにします。
オプション B: センサーは、CoreOS だけでなく、さまざまな Linux ベースのオペレーティング システムと互換性があります。
展開を CoreOS に限定するのは不要であり、誤りです。
オプションC: RBAC を無効にする必要はありませんが、Kubernetes クラスターのセキュリティが低下するため、強く推奨されません。Falcon Container Sensor は、RBAC が有効な環境でも動作します。
オプションD：Falcon Container Sensorは、特定の名前空間内のコンテナだけでなく、クラスター全体のすべてのコンテナを監視します。クラスターレベルで動作し、包括的なセキュリティを提供します。

オプションA：S3へのアクセス権限だけでは、Falconが環境を完全に監視し、保護するには不十分です。S3へのアクセスは統合全体の一部となる場合もありますが、Falconが包括的な機能を実現するには、EC2やCloudTrailといった主要サービスへのより広範なアクセスが必要です。
オプション B: EC2 (ワークロードの可視性用)、IAM (ID 関連の監視用)、CloudTrail (監査およびアクティビティ ログ用) などの重要な AWS サービスにアクセスするためのスコープ指定された権限を持つカスタム IAM ロールは、Falcon との適切な統合に不可欠です。
オプションC：ルートユーザーに完全な管理権限を付与することは、クラウドセキュリティのベストプラクティスに違反するため、強く推奨されません。限定されたスコープの権限を持つカスタムIAMロールを使用することで、Falconは過剰な権限付与を受けることなく、必要なアクセス権限を確保できます。
オプションD：AWS Trusted Advisorは、CrowdStrike Falconの統合に必須のサービスではありません。Falconの機能に直接関連するEC2、IAM、CloudTrailなどのコアクラウドサービスへのアクセスを可能にすることに重点が置かれています。

オプションA：手動スキャンはテスト目的には使用できますが、スクリプトをCI/CDパイプラインに統合することはできません。さらに、手動スキャンはCI/CD統合の自動化目標を回避します。
オプションB：このステップは、スキャンプロセスをCI/CDパイプラインに統合する際に後で必要になりますが、最初のステップではありません。適切な認証がないと、後続のステップを完了できません。
オプションC：レジストリに保存されているコンテナイメージにアクセスするにはサービスアカウントが必要になる場合がありますが、Falconイメージスキャンスクリプトを統合するための前提条件ではありません。Falconプラットフォームによる認証が優先されます。
オプションD：CrowdStrike Falconプラットフォームへの認証には、Falcon APIクライアントIDとシークレットが必要です。この手順は、イメージスキャンスクリプトとFalconプラットフォーム間の通信を確立し、スキャンポリシーを取得して結果を報告する上で不可欠です。適切な認証がないと、スクリプトは必要なリソースにアクセスしたり、脆弱性スキャンを実行したりできません。