HOME
LPIC-3 303 (Security)

「LPIC-3 303 (Security)」の記事一覧

sudoersにおいて、エイリアスを定義する際に「ユーザの集合」を定義するプレフィックスはどれか。

User_Aliasを使用すると、複数のユーザを一つの名前でまとめて管理できます。

2026年3月15日

AIDEで、ファイルのチェックサム計算にSHA-256を使用することを指定するフラグはどれか。

ルール定義の中でsha256（またはsha512等）を明示的に指定して整合性を確認します。

2026年3月15日

GnuPGで作成した鍵ペアのうち、公開鍵をASCII形式で出力するためのコマンドはどれか。

--armorオプションを併用することで、バイナリ形式ではなくBase64形式で出力されます。

2026年3月15日

Nmapで、スキャン対象の各ポートについて詳細なサービスバージョンを特定するオプションはどれか。

-sVオプションはバナー情報やレスポンスからソフトウェア名とバージョンを推測します。

2026年3月15日

PAMにおいて、パスワードの強度（長さ、文字種など）をチェックする標準的なモジュールはどれか。

pam_pwquality.soは/etc/security/pwquality.confの設定に基づき強度を検証します。

2026年3月15日

systemd-journaldのログをファイルとして永続的に保存するための設定ファイルはどれか。

journald.confのStorage項目をpersistentに設定することでログが永続化されます。

2026年3月15日

SELinuxにおいて、特定のドメインに対して監査ログを生成させない（サイレント拒拠）ようにする設定はどれか。

dontauditルールを使用すると、意図的な拒否動作によるログの氾濫を防ぐことができます。

2026年3月15日

SSHの多要素認証を構成する際、sshd_configで複数の認証方法を必須にする設定項目はどれか。

AuthenticationMethodsを使用すると「公開鍵 AND パスワード」のような組み合わせを強制できます。

2026年3月15日

OpenLDAPのアクセス制御（ACL）において、パスワード属性へのアクセスを制限する際に指定する属性名はどれか。

userPasswordはLDAPでユーザーのパスワードを格納する標準的な属性名です。

2026年3月15日

OpenSSLで特定の証明書がOCSPレスポンダによって失効していないか確認するサブコマンドはどれか。

ocspサブコマンドはOCSPプロトコルを使用して証明書の状態をリアルタイムで照会します。

2026年3月15日