seccomp 정책을 allowlist로 설계할 때 장점은?
정책 방식: 시스템 호출 allowlist
애플리케이션 특성: 정상 동작에 필요한 호출 집합이 제한적
정답 4번
seccomp allowlist는 애플리케이션에 필요한 syscall과 선택적으로 인수 조건만 통과시키고 나머지를 기본 거부한다. 알려진 위험 호출만 막는 denylist보다 새로운 미예상 호출의 노출을 줄일 수 있다. namespace와 cgroup은 각각 자원 보기와 사용량을 통제하지만 syscall 허용 목록을 대신하지 않으며, seccomp도 커널 취약점 패치를 대체하지 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05