* コンテナイメージ署名（例：withcosign、Notary v2）は非対称暗号を使用します。
* 検証プロセス：
* 画像のデジタル署名を取得します。
署名者の公開鍵を使用して署名を検証します。
* 正確な抜粋（Sigstore Cosign Docs）：
「画像の検証には、署名と署名者の公開鍵が必要です。署名は、画像の真正性と完全性を証明するものです。」
* 他の人が間違っている理由：
* A & B: 秘密鍵は署名者のみが使用し、決して共有されません。
* C: デジタル署名がない場合、ハッシュ値だけでは真正性を証明することはできません。
参考文献：
Sigstore Cosign ドキュメント: https://docs.sigstore.dev/cosign/overview

* cluster-adminClusterRole は Kubernetes のスーパーユーザー ロールです。
* それをバインドすると（RoleBinding または ClusterRoleBinding を介して）、クラスター内のすべての名前空間にわたるすべてのリソースに対する無制限の制御が付与されます。
* これには、クラスタスコープのリソース（ノード、CRD、RBACルール）とネームスペーススコープのリソースの管理が含まれます。
したがって、cluster-adminはKubernetesにおけるrootレベルのアクセス権限に相当するため、細心の注意を払って使用する必要があります。
参考文献：
Kubernetesドキュメント - デフォルトロールとロールバインディング
CNCFセキュリティホワイトペーパー - アイデンティティおよびアクセス管理: cluster-admin権限は制限がないため、広く割り当てることに対して警告しています。

* Kubernetes は、RuntimeClass リソースを介して、ノード上で複数のコンテナ ランタイムをサポートします。
* ランタイムを選択するには、Pod の YAML マニフェストの runtimeClassName フィールドを指定します。例:
* apiVersion: v1
* 種類: ポッド
* メタデータ:
* 名前: 例
* 仕様:
* ランタイムクラス名: gvisor
* コンテナ:
* - 名前: アプリ
* 画像: nginx
* 間違った選択肢:
* (A) kubectl コマンドラインフラグを使用してコンテナのランタイムを指定することはできません。
* (B) Dockerデーモンの設定を変更しても、Kubernetes Podをランタイムに誘導することはできません。
* (C) Pod 仕様内の環境変数はコンテナのランタイムを制御しません。
参考文献：
Kubernetesドキュメント - RuntimeClass
CNCFセキュリティホワイトペーパー - セキュリティ強化のための異なるランタイム（gVisor、Kataなど）によるワークロードの分離。

* akubeadm クラスターでは、デフォルトで API サーバーはいくつかの認証メカニズムを有効にします。
* X509クライアント証明書：kubelet、管理者、およびコントロールプレーンコンポーネントの認証に使用されます。
* ブートストラップトークン：ノードのブートストラップ/クラスタへの参加に使用される一時的な認証情報。
* サービスアカウントトークン：Pod 内のワークロードが API サーバーで認証を行う際に使用します。
* 正確な抜粋（Kubernetes ドキュメント - 認証）：
* 「Kubernetesは、クライアント証明書、ベアラートークン、認証プロキシ、またはHTTP基本認証を使用してAPIリクエストを認証します。」
「ブートストラップトークンは、新しいクラスターを作成する際、または既存のクラスターに新しいノードを参加させる際に使用されることを目的とした、シンプルなベアラートークンです。」
* 「サービスアカウントは、Pod 内で実行されるプロセスに ID を提供する特別なアカウントです。」 参考資料:
Kubernetes ドキュメント - 認証: https://kubernetes.io/docs/reference/access-authn-authz/authentication/ Kubeadm - TLS ブートストラップ: https://kubernetes.io/docs/reference/access-authn-authz/bootstrap-tokens/

* 4Cモデル（クラウド、クラスター、コンテナ、コード）は、Kubernetesの公式ドキュメントで、多層防御に明示的に対応する階層型モデルとして提示されています。
* Kubernetesドキュメント（セキュリティ概要）からの抜粋：
「クラウドネイティブセキュリティの4つのCとは、クラウド、クラスター、コンテナ、そしてコードである。」
「4Cはセキュリティに対する階層的なアプローチと考えることができます。各階層でセキュリティ対策を適用することで、リスクを軽減できます。」
「この多層的なアプローチは、一般的に『多層防御』として知られています。」
参考文献：
Kubernetesドキュメント - セキュリティ概要 #クラウドネイティブセキュリティの4つのC: https://kubernetes.io/docs
/concepts/security/overview/#the-4cs-of-cloud-native-security