コンテナセキュリティとは？
コンテナセキュリティとは、コンテナのイメージ・レジストリ・オーケストレータ・実行時をそれぞれ守る取り組み。コンテナはホストのカーネルを共有するため、仮想マシンほど分離が強くなく、特権付与や不要なマウントが即座にホスト侵害につながる点が要点になる。
こんてなせきゅりてぃ
コンテナセキュリティの意味
コンテナのイメージ・レジストリ・オーケストレータ・実行時をそれぞれ守る取り組み。コンテナはホストのカーネルを共有するため、仮想マシンほど分離が強くなく、特権付与や不要なマウントが即座にホスト侵害につながる点が要点になる。
コンテナセキュリティの具体例
ベースイメージを最小構成にして既知脆弱性を減らし、privileged実行やホストディレクトリのマウントを禁止する。イメージには署名を付け、レジストリから取得したものが改ざんされていないことを検証してから起動する。
コンテナセキュリティは試験でどう引っ掛けられる？
「コンテナは隔離されているから安全」は誤り。カーネル共有ゆえにカーネルの脆弱性や特権コンテナからは容易に脱出され得る。強い分離が必要ならハイパーバイザ型の分離を併用する判断が求められる。
コンテナセキュリティと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。