HOME
LPIC-3 303 (Security)

「LPIC-3 303 (Security)」の記事一覧

Linuxにおいて、ファイルの削除や名前変更をrootユーザを含めて一切禁止する属性はどれか。

chattrコマンドで+i（Immutable）属性を付与すると、ファイルの変更が完全にロックされます。

2026年3月15日

SNORTの「検知（Detection）」エンジンにおいて、ルールのヘッダ部分に含まれない情報はどれか。

検知時のメッセージ（msg）は、ヘッダではなくオプション部分（括弧内）に記述されます。

2026年3月15日

FreeRADIUSにおいて、認証要求に対して「アクセス許可」を返すレスポンスパケットの名称はどれか。

RADIUSプロトコルでは、認証成功時にサーバからAccess-Acceptパケットが送信されます。

2026年3月15日

量子コンピュータによる解読に耐性があるとされる「耐量子計算機暗号（PQC）」の代表的なアルゴリズムはどれか。

Kyberは、NISTによって標準化が進められている格子ベースのキーメカニズムです。

2026年3月15日

Logrotateの設定において、ログファイルを削除せずに中身を空にする（トランケートする）オプションはどれか。

copytruncateは、アプリケーションがファイルを掴んだままでもログをローテートさせるために使われます。

2026年3月15日

特定のディレクトリに設定すると、作成されたファイルの所有者が実行ユーザではなくディレクトリ所有者になる属性はどれか。

ディレクトリへのSUID設定は多くのLinuxでは無視されますが、SGIDはグループ継承として機能します。

2026年3月15日

AppArmorで特定のプロファイルを「強制モード（Enforce）」に変更するコマンドはどれか。

aa-enforceコマンドを使用すると、プロファイルで定義された制限が即座に適用され、違反は拒否されます。

2026年3月15日

LDAPの識別名（DN）において、階層構造の組織単位を表す略称はどれか。

ou（Organizational Unit）は、部署やチームなどの論理的なグループ分けに使用されます。

2026年3月15日

SSHのクライアント設定で、接続先サーバのホスト鍵が変更されていた場合に接続を拒否する設定項目はどれか。

StrictHostKeyCheckingをyesにすると、鍵の不一致時に警告ではなく接続を中断します。

2026年3月15日

AIDEで、データベースの初期化（スナップショット作成）を行う際に使用するオプションはどれか。

--init（または-i）により、現在のファイルシステムの整合性情報を新しいデータベースファイルに書き出し…

2026年3月15日