LinuCレベル3 セキュリティスペシャリスト 堅牢なコンテナ設計

全14問。各問に解説と選択肢ごとの解説がついています。

• 問1docker run に --privileged を付けて起動したコンテナの説明として適切なものはどれか。
• 問2RHEL 9系のPodmanで、ホストの /srv/appdata を1つのコンテナだけにバインドマウントしたところ、…
• 問3UIDが1000のユーザーaliceについて、/etc/subuid に alice:100000:65536 と設定…
• 問4RootlessモードのDockerをsystemdのユーザーサービスとして運用する際の説明として、正しいものをすべて…
• 問5Dockerで、80番ポートで待ち受けるWebサーバーのコンテナを起動する。コンテナが持つLinuxケーパビリティを …
• 問6RootlessモードのDockerを使うには、newuidmap・newgidmap コマンド（uidmapパッケー…
• 問7Dockerのコンテナに対するアクセス制御や権限制御に関する説明として、正しいものをすべて選べ。
• 問8RootlessモードのDockerで、docker run に --memory 512m --cpus 1 を指定…
• 問9docker run のオプションによるコンテナの権限制御に関する説明として、正しいものをすべて選べ。
• 問10RootlessモードのDockerで起動したコンテナは、コンテナの内部からインターネットへの通信はできるが、ホスト上…
• 問11Dockerでコンテナに既定とは異なるカスタムのAppArmorプロファイルを適用するオプション指定として適切なものは…
• 問12RootlessモードのDockerをsystemdのユーザーサービスとして動かしている。ユーザーaliceがSSHか…
• 問13Dockerコンテナを docker run で起動する際、--cap-add や --cap-drop を何も指定し…
• 問14RootlessモードのDockerやPodmanにおけるUser namespaceによる権限分離の説明として適切な…