LPIC-3 仮想化・コンテナ化LXDの設定・実行・ファイル操作オリジナル・公式資料照合難易度
LXDのシステムコンテナーでsecurity.privileged=trueを選ぶ前に、unprivileged構成との差を検討する。適切な判断はどれか。
A
ホストに対する特権の影響が大きくなるため、必要性と分離策を確認する★ 正解
unprivileged構成と同じ危険性だとは扱わない。
B
root権限は常にホストの非特権UIDへ写像されるので、unprivilegedとの差はない
privileged設定ではユーザー名前空間による非特権化と安全性上の性質が異なる。
C
ユーザー名前空間を外す代わりに、別カーネルが自動起動して分離を強化する
特権コンテナーへ変えても独立したゲストカーネルになるわけではない。
D
ホスト側権限の影響が増えても、アプリの認証を付ければカーネル境界の検討は不要
アプリ認証だけではコンテナーの権限・カーネル共有に伴う影響を代替しない。
解説
privilegedコンテナーは、ユーザー名前空間によるホスト側の非特権UIDへの分離を使う構成と安全性上の性質が異なる。必要性を確認し、単なる互換性対策として無条件に有効化しない。
根拠資料・確認情報
対応範囲：LPIC-3 305-300 Version 3.0
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
稼働中のLXDコンテナーweb01の中で、指定したコマンドを一度実行して出力を受け取りたい。ホストのシェル内で同名コマンドを実行する操作とは区別する。適切な操作はどれか。
問題 2
LXDインスタンスが複数のprofileとローカル設定を使っている。適用されるprofile内容を含めて展開した設定を確認したい。適切な指定はどれか。
問題 3
ホスト側の./app.confを、LXDコンテナーweb01の/etc/app.confへコピーしたい。権限やディレクトリは利用可能である。適切な操作はどれか。
問題 4
LXDコンテナーweb01は通常の停止要求に応答できる。アプリの正常終了を待ち、必要に応じたタイムアウトも指定したい。強制停止を最初から要求しない操作はどれか。