LPIC-3 仮想化・コンテナ化Dockerイメージと実行時の契約オリジナル・公式資料照合難易度
Dockerでホストの設定ディレクトリをread-onlyのbind mountとしてコンテナーへ渡した。通常のコンテナー書込み権限について正しいものはどれか。
A
ホスト側での更新も必ず禁止する
コンテナー側のマウント制限とホストからの操作は別である。
B
そのマウント経由のコンテナー側書込みを制限する★ 正解
同じホストディレクトリを参照しつつ書込みを制約する。
C
マウント時点の独立コピーを保存する
bind mountは通常コピーではなく元の場所を参照する。
D
コンテナー内のすべてのマウントを必ずread-onlyにする
指定したマウントの設定であり、他の全領域を一律に変えない。
解説
read-only bind mountは、そのマウントを通じたコンテナー側の変更を制限する。ホスト側での更新を一律に禁止したり、独立したコピーを作成したりするものではない。
根拠資料・確認情報
対応範囲：LPIC-3 305-300 Version 3.0
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
同じタグlatestで配布されるDockerイメージの中身が後日変わっても、検証した特定イメージを選びたい。参照方法として適切なものはどれか。
問題 2
DockerfileにEXPOSE 8080があるイメージから、docker runでコンテナーを起動した。-pや-Pは指定していない。EXPOSEの意味はどれか。
問題 3
DockerfileのENTRYPOINTをexec形式のJSON配列で指定し、不要なシェルを挟まずアプリを起動する。主な狙いとして適切なものはどれか。
問題 4
DockerfileがENTRYPOINT ["/usr/local/bin/report"]、CMD ["--daily"]である。docker run IMAGE --weeklyを実行したときの通常のコマンド構成はどれか。