KumoCert
試験一覧
料金
ログイン
無料登録
日本語
English
LinuCレベル2 試験201(Version 10.0)対策問題集 — 分野別演習
お試し(登録不要)
問題 1 / 2
コンテナ
Linuxコンテナの侵害時に利用できるカーネル機能を最小化する防御として、最も適切な組み合わせはどれですか。
rootファイルシステムを書き込み可能にし、資格情報を埋め込む。
不要なLinux capabilitiesをdropし、seccompプロファイルで不要なシステムコールを制限する。
ホストのPID名前空間を常に共有する。
コンテナへ--privilegedを付与し、全デバイスを公開する。
解答する