같은 태그가 다른 이미지로 바뀔 수 있는 레지스트리에서 승인된 컨테이너 이미지만 배포하기 위한 가장 직접적인 통제는?

1. 1

   태그와 이미지 크기가 이전 배포와 같으면 허용한다.

   오답 이유태그와 크기는 같아도 내용과 digest가 달라질 수 있다.
2. 2

   배포 대상을 불변 digest로 고정하고 신뢰된 주체가 그 digest에 한 서명을 검증한다.

   정답 근거불변 digest와 신뢰 주체의 서명을 함께 검증하면 대상 내용과 승인 주체를 연결할 수 있다.
3. 3

   취약점 스캔에서 심각도 높은 항목이 없으면 출처와 무관하게 허용한다.

   오답 이유취약점 스캔은 알려진 취약점을 찾지만 산출물의 출처와 승인 여부를 증명하지 않는다.
4. 4

   레지스트리 연결에 TLS가 적용되면 태그가 가리키는 모든 이미지를 허용한다.

   오답 이유TLS는 전송 구간을 보호하지만 태그가 승인된 이미지인지 판정하지 않는다.