← 회차 전체 문제편집복원자동 검사 완료2023년 정보보안기사 4회 필기 · 애플리케이션 보안 · 컨테이너 이미지 식별 · 56번
배포 설정이 `image: app:latest`만 사용해 같은 태그가 다른 이미지로 바뀔 수 있다. 재현성과 공급망 통제를 높이는 방법은?
- 1
latest 태그를 모든 환경에서 자동 신뢰한다.
오답 이유같은 태그가 새 내용으로 재지정될 수 있다. - 2
이미지 크기만 같으면 동일하다고 본다.
오답 이유서로 다른 내용도 같은 크기를 가질 수 있다. - 3
레지스트리 인증을 제거한다.
오답 이유인증 해제는 이미지 변조·주입 위험을 높인다. - 4
검증한 이미지 digest로 배포를 고정하고 서명·취약점·출처 정책을 입구에서 확인한다.
정답 근거변경 불가능한 내용 식별자와 신뢰 검증을 결합한다.
정답·상세해설정답 4번
태그는 변경 가능한 이름이지만 digest는 이미지 내용에 결합된 식별자다. 승인 digest와 서명·출처를 배포 정책으로 검증하면 태그 이동이나 비인가 이미지 주입을 탐지할 수 있다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 2026-08-23