HOME
LPI BSD Specialist Specialist

「LPI BSD Specialist Specialist」の記事一覧

複数のネットワークインターフェースを束ねて冗長化や帯域向上を図る技術は何か。

FreeBSDなどではlaggインターフェースを使用して、LACPやFailoverなどのリンクアグリゲーションを構成する…

2026年3月15日

VLANインターフェースを作成する際、物理インターフェースと紐付けるために必要な情報は何か。

VLANインターフェースは、IEEE 802.1QタグIDと、物理的な親インターフェース（例: em0）を指定して作成す…

2026年3月15日

ルーターとして動作させるために、パケット転送（フォワーディング）を有効にするsysctl変数はどれか。

このカーネルパラメータを1に設定することで、異なるネットワークインターフェース間でのパケット中継が許…

2026年3月15日

PFにおいて、設定ファイルの構文エラーをチェックするコマンドはどれか。

pfctl -n はルールをロードせずにパースのみを行い、-fでファイルを指定することで構文チェックができる。

2026年3月15日

PFの設定ファイルにおいて、マクロ（変数）を定義する正しい構文はどれか。

PFでは「名前 = 値」の形式でマクロを定義し、設定ファイル内で$名前として参照する。

2026年3月15日

PF（Packet Filter）の設定ファイルは通常どこに配置されるか。

PFのルールセットはデフォルトで/etc/pf.confに記述され、起動時に読み込まれる。

2026年3月15日

FreeBSDのSecurity Event Auditing（監査）機能を有効にするためにrc.confに記述する行はどれか。

auditdデーモンを有効にすることで、システム上のセキュリティイベントの詳細なログ記録が可能になる。

2026年3月15日

ユーザーが所属していないグループのファイルを読み取れないようにする基本的な対策は何か。

chmodを用いてその他のユーザー（others）の権限を削除することで、無関係なユーザーからのアクセスを防ぐ…

2026年3月15日

OpenBSDにおいて、特定システムコールを制限することでプログラムの暴走や攻撃を防ぐ機構は何か。

pledgeはプログラムが必要とするシステムコール群（promises）をあらかじめ宣言し、それ以外を実行不能に…

2026年3月15日

FreeBSDにおいて、jail（ジェイル）環境を作成する主な目的は何か。

JailはOSレベルの仮想化技術であり、システムの一部を隔離して、侵入されても被害を最小限に抑えるために…

2026年3月15日