HOME
LPIC-3 303 (Security)

「LPIC-3 303 (Security)」の記事一覧

DH（Diffie-Hellman）鍵交換において、第三者に知られても安全な情報はどれか。

素数（p）と生成元（g）は公開パラメータであり、これらが既知であっても離散対数問題により安全性は保た…

2026年3月15日

GnuPGで、特定の公開鍵が本物であることを証明するために、自分の秘密鍵で署名するコマンドはどれか。

--sign-keyオプションを使用して他人の公開鍵に署名することで、Web of Trustを構築します。

2026年3月15日

sudoにおいて、特定のユーザがパスワードなしで「/usr/bin/dnf」のみ実行できるようにする設定はどれか。

コマンドの直前にNOPASSWDタグを配置することで、そのコマンドのみ認証を免除します。

2026年3月15日

journalctlで、前回のシステム起動（ブート）時のログを表示するオプションはどれか。

-bオプションに負の数値を指定することで、過去のブート回を遡って表示できます。

2026年3月15日

xinetdの設定で、同時接続数（インスタンス数）を制限する項目はどれか。

instancesプロパティで、そのサービス全体で同時に実行可能な最大プロセス数を指定します。

2026年3月15日

SELinuxにおいて、設定されているすべてのブーリアン値とその説明を一覧表示するコマンドはどれか。

semanage boolean -lを使用すると、現在の状態に加え、デフォルト設定や説明も表示されます。

2026年3月15日

PAMのモジュールパスにおいて「/lib/security/」や「/lib64/security/」にあるファイルの拡張子は通常どれか。

PAMモジュールは共有ライブラリ（Shared Object）形式で提供されているため、.so拡張子を持ちます。

2026年3月15日

iptablesで「ESTABLISHED」状態の通信を許可する目的はどれか。

ステートフルパケットインスペクションにより、許可済みの通信に関連するパケットを効率よく通します。

2026年3月15日

OpenSSLでCRL（証明書失効リスト）の内容を確認するためのサブコマンドはどれか。

crlサブコマンドに-textオプションを付けることで、失効した証明書のシリアル番号等を表示できます。

2026年3月15日

LDAPにおいて、複数の属性をまとめて定義し、エントリの役割（人、組織、装置等）を決定するものはどれか。

objectClassによって、そのエントリが持つべき必須属性と任意属性のセットが決まります。

2026年3月15日