컨테이너화된 응용프로그램의 보안에 관한 설명으로 가장 적절하지 않은 것… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
컨테이너화된 응용프로그램의 보안에 관한 설명으로 가장 적절하지 않은 것은?
1
컨테이너 안에서는 호스트의 파일 시스템 전체를 볼 수 없다.
2
컨테이너는 호스트 컴퓨터의 커널을 공유한다.
3
컨테이너 격리는 기본적으로 VM 격리보다 강하다.
4
컨테이너 방화벽은 규칙에서 벗어난 네트워크 연결 시도를 기록하고 보고한다.
해설
컨테이너는 호스트 커널을 공유하므로 격리 수준이 VM보다 약하며, 기본적으로 VM보다 강하다는 설명이 옳지 않다.
VM은 하이퍼바이저 위에서 각자 독립된 게스트 OS 커널을 갖지만, 컨테이너는 네임스페이스·cgroup으로 프로세스만 분리하므로 커널 취약점 하나로 탈출이 가능하다.
- 컨테이너는 자신에게 할당된 파일시스템만 보이고 호스트 전체 파일시스템은 볼 수 없다는 설명은 옳다.
- 컨테이너는 호스트 컴퓨터의 커널을 공유한다는 설명은 옳다.
- 컨테이너 방화벽은 규칙을 벗어난 네트워크 연결 시도를 기록·보고한다는 설명은 옳다.
오류나 개정된 내용이 보이면 알려주세요