HOME
LPIC-3 303 (Security)

「LPIC-3 303 (Security)」の記事一覧

Linuxにおいて、特定のユーザに対してディスク使用量を制限する「クォータ」を有効にするマウントオプションはどれか。

/etc/fstabにusrquotaオプションを記述することで、ユーザごとの容量制限が可能になります。

2026年3月15日

AIDEのデータベース比較において、追加されたファイルのみを表示させるオプションはどれか。

レポートレベルを調整することで、変更内容の表示項目を絞り込むことができます。

2026年3月15日

DNSSECにおいて、上位ゾーンから下位ゾーンの公開鍵（DNSKEY）のハッシュ値を格納し、信頼の連鎖を構築するレコードはどれか。

DS（Delegation Signer）レコードは、親ゾーンが子ゾーンの正当性を保証するために使用します。

2026年3月15日

rsyslogで受信したログを、ホスト名ごとに自動的にディレクトリを分けて保存する機能はどれか。

テンプレート（$template）機能を使用することで、プロパティに基づいた動的なパス指定が可能です。

2026年3月15日

Firewalldで、特定のIPアドレスからの全通信を「drop」ゾーンへ恒久的に割り当てるコマンドはどれか。

--add-sourceを使用して送信元IPを特定のゾーンに紐付けることができます。

2026年3月15日

SELinuxにおいて、現在読み込まれているポリシーのバージョンを確認するコマンドはどれか。

sestatusコマンドは、SELinuxの状態、モード、およびポリシーのバージョン情報を表示します。

2026年3月15日

PAMのpasswordスタックにおいて、古いパスワードと同じものを再利用できないようにするオプションはどれか。

rememberオプションに数値を指定すると、過去数回分のパスワード履歴が保持され再利用が禁止されます。

2026年3月15日

SSH接続において、ログインバナーを表示させるためにsshd_configで指定する設定項目はどれか。

Banner項目にテキストファイルのパスを指定すると、認証前にその内容が表示されます。

2026年3月15日

OpenSSLで、PKCS#12（.pfx / .p12）ファイルから秘密鍵のみを抽出して出力するコマンドはどれか。

-nocertsオプションを指定することで、証明書を除外し秘密鍵のみを抽出できます。

2026年3月15日

LDAPにおいて、特定の属性値が空であることを許可するかどうかを定義するスキーマ設定はどれか。

MUSTに指定された属性は必須となり、エントリ作成時に値を省略することができません。

2026年3月15日