コンテナ防御
情報セキュリティマネジメント試験｜配備前のコンテナイメージに含まれるOSパッケージやライブラリの既知脆弱性を検査する対策はどれか
配備前のコンテナイメージに含まれるOSパッケージやライブラリの既知脆弱性を検査する対策はどれか。
アイメージ内のパッケージやライブラリを既知脆弱性のDBと照合し、危険なものを検出する対策。
イ稼働中のプログラムへ意図的に無作為で不正なデータを大量に与え、異常終了や例外の発生を観測する対策。
ウ利用者の操作画面に偽の入力欄を表示し、攻撃の有無を観測する対策。
エパケットの往復の状態を記録しておき、こちらの要求に対応する正規の応答だけを選んで通過させる対策。
正解
ア．イメージ内のパッケージやライブラリを既知脆弱性のDBと照合し、危険なものを検出する対策。
コンテナイメージスキャンはイメージに同梱されるパッケージやライブラリのバージョンを既知脆弱性情報と突き合わせ、危険な構成要素を配備前に検出して修正を促す。
?選択肢ごとの解説
ア ○コンテナイメージスキャンはイメージに同梱されるパッケージやライブラリのバージョンを既知脆弱性情報と突き合わせ、危険な構成要素を配備前に検出して修正を促す。
イ ×プログラムへ無作為データを与え異常を見るのはファジングで、イメージの構成要素を静的に照合するスキャンとは手法が異なる。
ウ ×偽の入力欄で攻撃を観測するのは囮的手法で、イメージの脆弱性検査とは目的が違う。
エ ×状態を記録し正規応答を通すのはステートフルインスペクションで、イメージスキャンとは無関係である。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w3-0017