PCDE#4(cicd)
Container Analysis の自動脆弱性スキャンを Artifact Registry の Docker リポジトリで有効化したい場合、最も適切な手順はどれですか。
正解：B
正解の根拠
Artifact Registry に push された Docker イメージは、Container Scanning API を有効化することで自動的に脆弱性スキャンが行われ、結果は Container Analysis に保存されます。
| 項目 | 内容 |
|---|---|
| API | containerscanning.googleapis.com |
| トリガー | イメージ push 時に自動 |
| 結果保存 | Container Analysis Occurrence |
不正解の理由
- B は実行時検知ツールであり、レジストリ脆弱性スキャンの代替にはなりません。
- C は OS の選択であり、レジストリスキャンとは無関係です。
- D の On-Demand Scanning はローカル/CI 用途で、自動スキャンの代替ではありません。
コメント