回答編集履歴

- 私も Docker を勉強中なのですが、所詮 root 権限でリソースを分離するための技術なので、そのホストにログインできてかつ root 権限を持っている人にも exec や attach を禁止することがもしできるなら、top/restart/rm もできないということになり、自己矛盾が発生するような気がしませんか？