HOME
LPIC-3 303 (Security)

「LPIC-3 303 (Security)」の記事一覧

OpenSSLで、SSL/TLSサーバの証明書チェーンが正しいかテスト接続して確認するコマンドはどれか。

openssl s_client -connect host:port を使用して、ハンドシェイクの成否を確認できます。

2026年3月15日

Linuxにおいて、一度設定するとrootユーザであっても変更・削除ができなくなるファイル属性はどれか。

chattr +i を実行すると、属性を解除するまでファイルは一切変更できません。

2026年3月15日

LUKSにおいて、暗号化に使用されている暗号化方式（aes-xts-plain64等）を確認するコマンドはどれか。

luksDumpでLUKSヘッダ内のCipher名やCipher modeを確認できます。

2026年3月15日

Firewalldにおいて、一時的なランタイム設定を現在の永続的な設定と同期させるコマンドはどれか。

--runtime-to-permanentは、現在動いている設定を保存ファイルへ上書きします。

2026年3月15日

PAMのモジュールスタックにおいて、あるモジュールが失敗しても後続を評価するが最終的に拒否するフラグはどれか。

requiredは失敗しても即座に終了せず、全モジュールを評価してから失敗の結果を返します。

2026年3月15日

rsyslogで、ログの重要度が「err」以上のものだけをファイルに保存するフィルタの記述はどれか。

*.errと記述すると、err以上の深刻度（crit, alert, emerg）が含まれます。

2026年3月15日

SSHエージェントに秘密鍵を登録し、パスフレーズ入力を一度で済ませるためのコマンドはどれか。

ssh-addを実行すると、メモリ上のssh-agentにデコードされた鍵が保持されます。

2026年3月15日

SELinuxで、特定のプロセスのドメイン（例: httpd_t）がアクセス可能なすべてのポートを表示するツールはどれか。

sesearchでポートアクセスに関連するallowルールを検索することで確認可能です。

2026年3月15日

OpenSSLで、PKCS#7形式（.p7b）の証明書をPEM形式に変換するサブコマンドはどれか。

pkcs7サブコマンドに-print_certsオプションを付けて変換を行います。

2026年3月15日

LDAPにおいて、既存のエントリの属性値を変更するために使用される標準コマンドはどれか。

ldapmodifyはLDIF形式の指示を読み込み、属性の追加・置換・削除を行います。

2026年3月15日