コンテナセキュリティ | 情報処理安全確保支援士試験
コンテナセキュリティとは
イメージ、レジストリ、オーケストレータ、実行時、ホストを層ごとに保護する活動です。
具体例
署名済み最小イメージを使い、秘密値を埋め込まず、実行時権限とネットワークを制限します。
もう少し詳しく
クラウドや委託サービスでは責任分界と設定の可視性が変わります。国内法、契約、監査証跡、データ所在を確認し、技術と統制を一体で設計します。
試験でのポイント
コンテナは仮想マシンと同じ隔離ではなく、共有カーネルと供給網のリスクを考えます。
関連する用語
イメージ署名,レジストリ,Kubernetes
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。