docker容器默认需要安全吗？

Question

一旦主机操作系统被渗透，Docker容器或多或少容易受到攻击？到什么程度？假设默认设置较弱，是否可以采取任何措施使其更安全？