HOME
LPIC-3 303 (Security)

「LPIC-3 303 (Security)」の記事一覧

opensslコマンドで生成されたRSA秘密鍵の情報をテキスト形式で表示するサブコマンドはどれか。

rsaサブコマンドに-textオプションを付けると鍵の構成要素（係数など）が表示されます。

2026年3月15日

SSL/TLSにおいてPerfect Forward Secrecy（PFS）を実現するために使用される鍵交換アルゴリズムはどれか。

DHE（Ephemeral Diffie-Hellman）はセッションごとに使い捨ての鍵を生成しPFSを提供します。

2026年3月15日

Linuxの「capabilities」を確認するために実行ファイルに対して使用するコマンドはどれか。

getcapコマンドはファイルに付与されている特定の実行権限（ケーパビリティ）を表示します。

2026年3月15日

Wiresharkなどのツールでパケットをキャプチャする際、カーネルとユーザー空間の間でパケットを転送するライブラリはどれか。

libpcapはパケットキャプチャやフィルタリングのための標準的なライブラリです。

2026年3月15日

PAMの構成ファイルで「include」ディレクティブを使用する主な目的はどれか。

includeを使用することで共通の認証ルールを一元管理できます。

2026年3月15日

journalctlで特定のサービス（例: sshd）のログのみを絞り込んで表示するオプションはどれか。

-u（--unit）オプションを使用して特定のsystemdユニットのログを指定します。

2026年3月15日

Firewalldにおいて、すべてのパケットを通さない「完全拒否」の状態にするコマンドはどれか。

--panic-onは緊急時にすべてのネットワーク通信を即座に遮断します。

2026年3月15日

AppArmorにおいてプロファイルの構文チェックを行いコンパイルするコマンドはどれか。

apparmor_parserはプロファイルをカーネルにロード・検証するための基盤ツールです。

2026年3月15日

LDAPでディレクトリツリーの構造を定義する際に用いられる、親を持たない最上位のエントリを何と呼ぶか。

ルートDSEはディレクトリサーバー自体の情報や構成を保持する最上位エントリです。

2026年3月15日

SNORTのルールでパケットの宛先ポートを指定する際に「80以外のすべて」を指す表記はどれか。

感嘆符（!）は否定演算子として働き、指定した条件以外にマッチさせます。

2026年3月15日