HOME
LinuC (Linux技術者) レベル3 303 (セキュリティ)

「LinuC (Linux技術者) レベル3 303 (セキュリティ)」の記事一覧

SELinuxにおいて、実行ファイルが共有ライブラリとしてロードされる際に必要なコンテキストタイプはどれか。

システム標準の共有ライブラリには通常lib_tやshlib_tが付与され、安全にロードされる。

2026年3月15日

auditdにおいて、ログファイルが1つあたりに保持できる最大容量を指定するパラメータはどれか。

max_log_fileは、MB単位で個別のログファイルのサイズ上限を定義する。

2026年3月15日

Nmapでスキャン速度を調整する際、最も「積極的（高速）」なテンプレートオプションはどれか。

-T5（Insane）は非常に高速だが、IDSに検知されやすくネットワーク負荷も高い。

2026年3月15日

OpenVPNの「tls-auth」と「tls-crypt」の違いにおいて、後者のみが持つ特徴はどれか。

tls-cryptは制御チャネルのパケット自体を暗号化するため、プロトコルの特定すら困難にする。

2026年3月15日

LDAPにおいて、特定の属性の値を「1つだけ」削除（全削除ではない）するLDIFの操作はどれか。

changetype: modifyの下でdeleteを指定し、特定の値を併記することでその値のみが消去される。

2026年3月15日

SELinuxにおいて、特定のドメインに対して「すべての」アクセス拒否ログを抑制するコマンドはどれか。

ポリシー内でdontauditを使用し、特定のドメインとクラスに対してログ出力を明示的に禁止できる。

2026年3月15日

Snort 3において、JSON形式のログを出力するために使用するインスペクタ（inspector）はどれか。

alert_jsonモジュールを有効にすることで、検知イベントを構造化されたJSONデータとして書き出せる。

2026年3月15日

OpenSSLで証明書の有効性を検証する際、CRL（失効リスト）を用いてチェックを行うオプションはどれか。

-crl_checkオプションを有効にすると、検証プロセス中に指定されたCRLが参照される。

2026年3月15日

SELinuxのコンテキストが正しくないためにサービスが起動しない場合、ログを確認するために有効なコマンドはどれか。

setroubleshootデーモンが動いている場合、journalctlで整形された拒否理由を確認できる。

2026年3月15日

PAMの「auth」グループにおいて、直前のモジュールが成功した場合は即座に認証成功を返し、以降を評価しないフラグはどれか。

sufficientは、自身が成功すれば（かつそれまでのrequiredが失敗していなければ）認証を完了させる。

2026年3月15日