HOME
LPIC-3 303 (Security)

「LPIC-3 303 (Security)」の記事一覧

/etc/shadowファイルにおいてパスワードの有効期限が切れてからアカウントがロックされるまでの日数は何列目か。

7列目の数値はパスワード期限切れ後の非アクティブ期間を定義します。

2026年3月15日

SNORTのルールで外部ネットワークからの通信を定義する際によく使われる変数はどれか。

$EXTERNAL_NET変数は監視対象外（外部）のIP範囲を指定するために使用されます。

2026年3月15日

OpenVPNにおいてサーバとクライアント間で共有する静的鍵を生成するコマンドはどれか。

--genkey --secretオプションでシンプルな事前共有鍵を作成します。

2026年3月15日

SSHのEd25519鍵ペアを生成する際に指定する-tオプションの値はどれか。

-tオプションで鍵のアルゴリズムを明示的に指定します。

2026年3月15日

Logwatchにおいて解析対象の期間を指定する設定オプションはどれか。

Rangeオプション（Yesterday, Today, All等）で報告対象の範囲を指定します。

2026年3月15日

特定のグループに対してのみ特定のディレクトリへの書き込みを許すACLコマンドはどれか。

setfaclの-mオプションとg（group）プレフィックスを使用して設定します。

2026年3月15日

AppArmorにおいて設定されたプロファイルを無効化するコマンドはどれか。

aa-disableコマンドは特定のプロファイルを即座に無効化します。

2026年3月15日

slapd.confにおいてデータベースの書き込み権限を「admin」に与える記述はどれか。

access to行を使用して特定のDNに対してアクセス権限を定義します。

2026年3月15日

xinetdにおいて特定のIPアドレス以外からのアクセスを拒否する設定項目はどれか。

only_fromは接続を許可するホストやネットワークを指定します。

2026年3月15日

AIDEの新しいデータベースを検証済みのものとして本番用に配置する際の一般的なファイル名はどれか。

初期化直後はaide.db.new.gz等が作成されそれをaide.db.gzとして置き換えて使用します。

2026年3月15日