LPIC-3 仮想化・コンテナ化名前空間とコンテナの資源境界オリジナル・公式資料照合難易度
通常のseccompフィルターだけで「openしたいパス文字列が/safe以下か」を細かく許可判定する案がある。通知broker等は使わない。制約として適切なのはどれか。
A
ポインター先のパス文字列を直接読む検査には制約がある★ 正解
syscallの許可とパスごとの認可を区別する。
B
seccompは常に全ファイルの所有者を変換する
syscallフィルタリングと所有者変換は別である。
C
seccompがあればファイル権限は全て無効になる
他のアクセス制御も引き続き適用される。
D
syscall番号を許可するだけで全てのパス条件も自動で満たす
呼出しの種類と対象パスは別の条件である。
解説
seccompフィルターは通常、syscall番号や引数値を検査し、渡されたポインター先のパス文字列を自由に読む仕組みではない。パス単位の保護には別の仕組みも検討する。
根拠資料・確認情報
対応範囲：LPIC-3 305-300 Version 3.0
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。