웹 컨테이너 침해 후 호스트 영향 범위를 줄이기 위한 실행 설정으로 가장 적절한 조합은?

1. 1

   필요 capability만 허용, 비루트 사용자, 읽기 전용 루트 파일시스템

   정답 근거권한·쓰기·시스템 호출을 필요한 범위로 줄이는 방어 조합이다.
2. 2

   호스트 PID 네임스페이스 공유, 모든 장치 노출

   오답 이유호스트 PID와 장치 노출은 다른 프로세스·장치에 대한 관찰과 조작 기회를 넓힌다.
3. 3

   seccomp 비활성화, AppArmor 프로파일 제거

   오답 이유seccomp와 AppArmor 제거는 격리층을 줄여 공격 표면을 키운다.
4. 4

   privileged 모드, 호스트 루트 디렉터리 쓰기 마운트

   오답 이유privileged와 호스트 루트 쓰기 마운트는 컨테이너 침해를 호스트 변경으로 확장시킬 수 있다.