セキュリティ関連メモ

1)apparmor 

以下だそうだ。

①AppArmor とは、プログラム単位でMAC(Mandatory Access Control - 強制アクセス制御) を行うためのセキュリティ機構

②MACとは、従来のファイルのパーミッションの設定等とは関係なく、 強制的にアクセス制限を設けることができる機構

2)seccomp特定のコマンド禁止など。