HOME
LPIC-3 303 (Security)

「LPIC-3 303 (Security)」の記事一覧

OpenSSLで特定の証明書のフィンガープリントを表示するコマンドはどれか。

-fingerprintオプションは証明書の一意なハッシュ値を表示します。

2026年3月15日

GnuPGで署名と暗号化を同時に行うコマンドオプションはどれか。

--signと--encryptを併用することで送信者の証明と内容の秘匿を同時に行えます。

2026年3月15日

LinuxのSticky Bitがディレクトリに設定されている場合の挙動はどれか。

Sticky Bitは共有ディレクトリ（/tmp等）で他人のファイルを消せないようにします。

2026年3月15日

ポートノッキングを実現するために使用される一般的なデーモンはどれか。

knockdは特定の順序でポートにアクセスされた際にファイアウォールを開く等の処理を行います。

2026年3月15日

sudo実行時に環境変数を引き継ぐためにsudoersファイルで使用するキーワードはどれか。

env_keepを使用することでHOMEやPATHなどの特定の変数を維持できます。

2026年3月15日

fail2banのアクションでiptablesを使って特定のIPを遮断する際のターゲットはどれか。

fail2banのデフォルトアクションの多くはREJECTによる拒否通知を伴います。

2026年3月15日

IPsecにおいて暗号化されたパケットの整合性と秘匿性の両方を提供するプロトコルはどれか。

ESP（Encapsulating Security Payload）は認証と暗号化の両機能を提供します。

2026年3月15日

SELinuxのBoolean設定（オン/オフ）を永続的に変更するためのオプションはどれか。

setseboolコマンドに-Pオプションを付けると再起動後も設定が維持されます。

2026年3月15日

LDAPにおいて属性「cn」が「Common Name」の略であることを定義しているのはどれか。

スキーマにより各属性名のエイリアスやデータ型が厳格に定義されます。

2026年3月15日

TLSのハンドシェイクにおいて暗号スイートのネゴシエーションを最初に行うメッセージはどれか。

クライアントがサポートする暗号リストを最初に送るのがClient Helloです。

2026年3月15日