問題文
サービスの中から起動される処理が、あとから権限を増やせないようにしたい。書く設定項目と、その項目が塞ぐ経路の組み合わせとして正しいものはどれか。
選択肢
- 書く項目は AmbientCapabilities であって、塞がれる経路は境界集合の一括変更だと読み取ってよい
- 書く項目は NoNewPrivileges であって、塞がれる経路は実行時の権限昇格だと読み取ってよい
- 書く項目は NoNewPrivileges であって、塞がれる経路は境界集合の一括変更だと読み取ってよい
- 書く項目は AmbientCapabilities であって、塞がれる経路は実行時の権限昇格だと読み取ってよい