コンテナセキュリティ
更新日:
用語解説
コンテナセキュリティは、コンテナのイメージの作成から配備、実行まで、ライフサイクル全体で改ざんや脆弱性、過剰な権限を防ぐ対策です。
■ 試験で押さえるポイント
信頼できる最小限のイメージを使い、脆弱性を検査し、署名で改ざんを防ぎます。
管理者権限での実行を避け、必要最小限の権限で動かします。
コンテナはホストOSのカーネルを共有するため、仮想マシンほど強く分離されているとは限りません。
■ 選択肢での判断ポイント
各段階の対策と、カーネルを共有する点での仮想マシンとの違いを押さえます。