Docker i CI/CD · Senior · Pytanie 6 z 75
Co robi domyślny profil seccomp Dockera?
- 1Skanuje obrazy pod kątem znanych podatności jeszcze przed startem
- 2Szyfruje cały ruch między kontenerami na jednym hoście
- ✓Poprawna odpowiedź: Blokuje dziesiątki ryzykownych wywołań systemowych kontenera
Wyjaśnienie
Wywołania takie jak reboot, ładowanie modułów jądra czy niektóre warianty mount są zabronione, co zmniejsza powierzchnię ataku na jądro. --privileged lub seccomp=unconfined to wyłączają.