가장 직접적인 통제는?
컨테이너 내부 프로세스가 파일 읽기는 필요하지만 `ptrace`, `mount`, `reboot`를 호출할 필요가 없다.
정답 3번
seccomp는 프로세스가 호출할 수 있는 시스템 호출을 제한한다. 불필요한 고위험 호출을 차단해 커널 공격면을 줄인다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05