> For the complete documentation index, see [llms.txt](https://atomoh.gitbook.io/kubernetes/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://atomoh.gitbook.io/kubernetes/jp/kuizu/nettowku/cilium-xiang-yue/06-security-visibility-quiz.md).

# 第6部：セキュリティと可視性クイズ

> **対応バージョン**: Cilium 1.17 **最終更新**: February 22, 2026

## Network Policy の基本

1. **Kubernetes NetworkPolicy と Cilium NetworkPolicy の主な違いは何ですか？**
   * A) Cilium NetworkPolicy は L7 ポリシーをサポートしていない
   * B) Kubernetes NetworkPolicy は L7 ポリシーをサポートしていない
   * C) Cilium NetworkPolicy は特定の Node にのみ適用できる
   * D) Kubernetes NetworkPolicy の方が高いパフォーマンスを提供する
2. **Cilium NetworkPolicy の API group は何ですか？**
   * A) networking.k8s.io
   * B) cilium.io
   * C) policy.cilium.io
   * D) network.cilium.io
3. **Cilium NetworkPolicy における 'endpointSelector' の役割は何ですか？**
   * A) ポリシーが適用される対象 Pod を選択する
   * B) ポリシーが適用される対象 Node を選択する
   * C) ポリシーが適用される対象 namespace を選択する
   * D) ポリシーが適用される対象 Service を選択する
4. **Cilium NetworkPolicy の 'ingress' ルールは何を制御しますか？**
   * A) 選択した Pod への受信トラフィック
   * B) 選択した Pod からの送信トラフィック
   * C) 選択した Pod 内の内部トラフィック
   * D) cluster 外部へのトラフィック
5. **Cilium NetworkPolicy の 'egress' ルールは何を制御しますか？**
   * A) 選択した Pod への受信トラフィック
   * B) 選択した Pod からの送信トラフィック
   * C) 選択した Pod 内の内部トラフィック
   * D) cluster 外部からのトラフィック

## L7 ポリシー

6. **Cilium の L7 HTTP ポリシーでフィルタリングできない属性はどれですか？**
   * A) Path
   * B) Method
   * C) Headers
   * D) Response Time
7. **Cilium の L7 Kafka ポリシーでフィルタリングできる属性はどれですか？**
   * A) Topic
   * B) Partition
   * C) Offset
   * D) 上記すべて
8. **Cilium の L7 DNS ポリシーにおいて、'matchPattern' ルールで可能になることは何ですか？**
   * A) 完全一致の domain name マッチング
   * B) wildcard を使用した domain name パターンマッチング
   * C) IP address マッチング
   * D) port number マッチング
9. **Cilium の L7 ポリシーを適用するために必要な component は何ですか？**
   * A) kube-proxy
   * B) Envoy proxy
   * C) NGINX ingress controller
   * D) HAProxy
10. **Cilium の L7 ポリシーでサポートされていない protocol はどれですか？**
    * A) HTTP
    * B) gRPC
    * C) Kafka
    * D) SMTP

## 暗号化とセキュリティ

11. **Cilium で network traffic の暗号化に使用できる protocol はどれですか？**
    * A) IPsec
    * B) WireGuard
    * C) A と B の両方
    * D) TLS
12. **Cilium の暗号化機能はどのトラフィックを保護しますか？**
    * A) Node 間のトラフィックのみ
    * B) Pod 間のトラフィックのみ
    * C) Node から Pod へのトラフィックのみ
    * D) すべての cluster トラフィック
13. **Cilium の Host Firewall 機能は何を保護しますか？**
    * A) Pod network interface
    * B) Host network interface
    * C) Service endpoint
    * D) Container runtime
14. **次の説明に該当する Cilium のセキュリティ機能はどれですか？「特定の application layer protocol の特定の field または pattern に基づいてトラフィックをフィルタリングする」**
    * A) Network policies
    * B) L7 policies
    * C) Encryption
    * D) Intrusion detection
15. **Cilium の Identity-based security model は何に基づいていますか？**
    * A) Pod name
    * B) Node name
    * C) Labels
    * D) IP address

## 可視性とモニタリング

16. **Hubble とは何ですか？**
    * A) Cilium の network visibility tool
    * B) Cilium の load balancer
    * C) Cilium の encryption protocol
    * D) Cilium の DNS server
17. **Hubble UI で提供されない機能はどれですか？**
    * A) Service dependency map
    * B) Network flow visualization
    * C) Policy violation alert
    * D) Code deployment management
18. **Hubble CLI を使用して特定の Pod の network flow を監視する command は何ですか？**
    * A) `hubble observe --pod <pod-name>`
    * B) `hubble watch --pod <pod-name>`
    * C) `hubble monitor --pod <pod-name>`
    * D) `hubble inspect --pod <pod-name>`
19. **Hubble が収集しない metric はどれですか？**
    * A) HTTP status code
    * B) TCP connection status
    * C) Dropped packet count
    * D) Container CPU usage
20. **Cilium を Prometheus と統合するにはどうすればよいですか？**
    * A) Cilium Operator に Prometheus annotation を追加する
    * B) Prometheus server に Cilium plugin をインストールする
    * C) Cilium 用の ServiceMonitor resource を作成する
    * D) Cilium dashboard を Prometheus に import する