問題文
コンテナの中の処理が呼べるシステムコールを絞り込みたい。使う仕組みと、適用されているかを確かめる場所を正しく述べているものはどれか。
選択肢
- AppArmor で呼べる範囲を絞り、/proc/PID/maps を見て適用を確かめる
- AppArmor で呼べる範囲を絞り、/proc/PID/status を見て適用を確かめる
- seccomp で呼べる範囲を絞り、/proc/PID/status を見て適用を確かめる
- seccomp で呼べる範囲を絞り、/proc/PID/maps を見て適用を確かめる