← 회차 전체 문제편집복원원자료 대조 완료2024년 정보보안기사 2회 필기 · 애플리케이션 보안 · 배포 서명 · 57번
같은 태그가 다른 이미지로 바뀔 수 있는 레지스트리에서 승인된 컨테이너 이미지만 배포하기 위한 가장 직접적인 통제는?
- 1
태그와 이미지 크기가 이전 배포와 같으면 허용한다.
오답 이유태그와 크기는 같아도 내용과 digest가 달라질 수 있다. - 2
배포 대상을 불변 digest로 고정하고 신뢰된 주체가 그 digest에 한 서명을 검증한다.
정답 근거불변 digest와 신뢰 주체의 서명을 함께 검증하면 대상 내용과 승인 주체를 연결할 수 있다. - 3
취약점 스캔에서 심각도 높은 항목이 없으면 출처와 무관하게 허용한다.
오답 이유취약점 스캔은 알려진 취약점을 찾지만 산출물의 출처와 승인 여부를 증명하지 않는다. - 4
레지스트리 연결에 TLS가 적용되면 태그가 가리키는 모든 이미지를 허용한다.
오답 이유TLS는 전송 구간을 보호하지만 태그가 승인된 이미지인지 판정하지 않는다.
정답·상세해설정답 2번
태그는 같은 이름이 다른 이미지 digest를 가리키도록 변경될 수 있다. 승인된 산출물인지 확인하려면 배포 대상을 불변 digest로 식별하고, 신뢰된 빌드·승인 주체가 바로 그 digest에 한 서명을 정책에서 검증해야 한다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 원자료 대조 완료
- 최종 검수
- 2026-08-24