가장 직접적인 통제는?
컨테이너 내부 프로세스가 파일 읽기는 필요하지만 `ptrace`, `mount`, `reboot`를 호출할 필요가 없다.
정답 3번
seccomp는 프로세스가 호출할 수 있는 시스템 호출을 제한한다. 불필요한 고위험 호출을 차단해 커널 공격면을 줄인다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
컨테이너 내부 프로세스가 파일 읽기는 필요하지만 `ptrace`, `mount`, `reboot`를 호출할 필요가 없다.
seccomp는 프로세스가 호출할 수 있는 시스템 호출을 제한한다. 불필요한 고위험 호출을 차단해 커널 공격면을 줄인다.