HOME
LPIC-3 303 (Security)

「LPIC-3 303 (Security)」の記事一覧

SNORTのルールで、特定の通信を遮断（ドロップ）しつつログを残すアクションはどれか。

dropアクション（Inlineモード時）は、パケットを破棄しログを記録します。

2026年3月15日

Linuxにおいて、rootユーザのみがそのディレクトリに移動できるようにするための最小限の権限はどれか。

ディレクトリの実行権限（x）が、その中への「移動」に必要な権限です。

2026年3月15日

Nmapで、パケットを細分化（フラグメント）してIDS/IPSを回避しようとするオプションはどれか。

-fオプションは、IPヘッダを分割してスキャンパケットを送信します。

2026年3月15日

GnuPGにおいて、既存の鍵ペアを完全に削除するためにまず行うべき操作はどれか。

秘密鍵が残っていると公開鍵を削除できないため、先に秘密鍵を消去する必要があります。

2026年3月15日

Logrotateの個別設定ファイルにおいて、ローテーション後に新しい空のログファイルを作成する指示はどれか。

createオプションにパーミッションと所有者を指定して、新しいファイルを生成します。

2026年3月15日

PAMにおいて、特定のIPアドレスやホスト名からのアクセス制限を定義する設定ファイルはどれか。

pam_access.soモジュールがこのファイルを参照してログイン可否を判定します。

2026年3月15日

AppArmorにおいて、特定のバイナリがどのプロファイルにも属していないことを確認するコマンドはどれか。

aa-unconfinedは、ネットワークに接続しているが保護されていないプロセスを表示します。

2026年3月15日

LDAPの識別名（DN）において、ドメインの構成要素（例: comやexample）を表す略称はどれか。

dc（Domain Component）は、DNSドメイン名をLDAP階層にマッピングする際に使われます。

2026年3月15日

SSHで「X11フォワーディング」を有効にし、GUIアプリをリモートから表示させるオプションはどれか。

-X（または-Y）オプションで、リモートのXクライアントの表示をローカルに転送します。

2026年3月15日

AIDEでデータベースの比較を行う際、現在のファイルの状態を報告するコマンドはどれか。

--checkオプション（または-C）は、データベースとの不一致をスキャンして報告します。

2026年3月15日