HOME
LPIC-3 303 (Security)

「LPIC-3 303 (Security)」の記事一覧

特定のユーザが実行できるコマンドを「/sbin/」以下に限定するsudoersの記述はどれか。

パスの末尾に「*」などのワイルドカードを使用して範囲を限定します。

2026年3月15日

AIDEのデフォルト設定ファイルにおいて、ファイルのパーミッションと所有者のみをチェックするルール名はどれか。

p(permissions), u(user), g(group)を組み合わせたカスタムルールを定義して使用します。

2026年3月15日

証明書管理においてOCSP Staplingを有効にする主なメリットはどれか。

サーバが失効情報をキャッシュしてクライアントに送ることで、CAへの負荷とプライバシー懸念を軽減します。

2026年3月15日

rsyslogにおいて、特定のファシリティとレベルに一致するログを破棄するためのアクションはどれか。

stop（古い形式では~）を記述すると、そのルールに一致したメッセージの処理を終了します。

2026年3月15日

iptablesの「recent」モジュールで、特定のIPアドレスをリストから削除するフラグはどれか。

--removeフラグを使用すると、指定した管理リストからIPアドレスを手動で除外できます。

2026年3月15日

SELinuxのポリシーツール「semanage」でポートにラベルを割り当てるサブコマンドはどれか.

semanage portを使用すると特定のTCP/UDPポートにセキュリティタイプを関連付けられます。

2026年3月15日

PAMのauthスタックにおいて、成功しても他の必須モジュールの結果を待つフラグはどれか。

requiredは成功しても失敗しても、同一スタック内の全モジュールの評価を継続します。

2026年3月15日

LDAPにおいて属性値の重複を許さない、あるいは特定の形式を強制するために使われる仕組みはどれか。

Matching Rule（一致規則）は属性の比較や検証のルールを定義します。

2026年3月15日

SSHサーバの設定（sshd_config）において、rootユーザのログインを制限する項目はどれか。

PermitRootLoginをprohibit-passwordやnoに設定してセキュリティを高めます。

2026年3月15日

SNORTにおいて特定のルールに一致した通信の以降のパケットをすべて無視させるオプションはどれか。

tagオプションを使用すると、特定の条件に合致した一連のセッションを追跡して記録できます。

2026年3月15日