컨테이너가 호스트의 임의 시스템 호출을 수행하지 못하게 제한하는 가장 직접적인 기능은?
격리 대상: 외부 입력을 처리하는 컨테이너
목표: 예상한 시스템 호출 외에는 커널 호출 차단
정답 4번
seccomp는 허용할 시스템 호출을 필터링해 커널 공격면을 줄인다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
격리 대상: 외부 입력을 처리하는 컨테이너
목표: 예상한 시스템 호출 외에는 커널 호출 차단
seccomp는 허용할 시스템 호출을 필터링해 커널 공격면을 줄인다.