LPIC-3 仮想化・コンテナ化名前空間と資源制限の区別オリジナル・公式資料照合難易度
mount namespaceでファイルシステムの見え方を分けたLinuxコンテナーを使う。この分離だけでは得られないものはどれか。
A
プロセスごとに異なるマウント階層を持つ可能性
これはmount namespaceが提供する性質である。
B
VMのような独立したゲストカーネル★ 正解
mount namespaceでカーネル本体は分離されない。
C
名前空間内で別のマウント位置を構成すること
マウント階層の分離で実現する操作である。
D
ホストと異なるrootの見え方を構成すること
マウントの分離を使って構成し得る。
解説
mount namespaceはマウント階層の見え方を分ける。コンテナーがホストと別の独立カーネルを起動する仕組みではなく、カーネルに関する脆弱性や権限設計も考慮する。
根拠資料・確認情報
対応範囲：LPIC-3 305-300 Version 3.0
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
PID namespace内のPID1としてアプリを直接動かしている。子プロセスを生成するが終了済み子を回収せず、ゾンビが増えている。対策として適切な考えはどれか。
問題 2
別々のnetwork namespaceにある二つのプロセスが、それぞれ自分の127.0.0.1:8080で待ち受けたい。ホスト側のポート公開は行わない。この構成の判断はどれか。
問題 4
cgroup v2でmemory.highを設定した。ハード上限memory.maxと取り違えない説明はどれか。
問題 5
Linuxコンテナーのプロセスにno_new_privsを設定した。execによる権限獲得との関係として正しいものはどれか。