HOME
LinuC (Linux技術者) レベル3 303 (セキュリティ)

「LinuC (Linux技術者) レベル3 303 (セキュリティ)」の記事一覧

Nmapにおいて、ファイアウォールを回避するためにパケットを細分化（フラグメント）して送信するオプションはどれか。

-fオプションにより、パケットを小さな断片に分けてIPS等のシグネチャ検知を回避しようと試みる。

2026年3月15日

GnuPGにおいて、公開鍵の信頼度（Trust）を設定するために使用する対話型コマンドはどれか。

--edit-keyで鍵を選択した後、内部コマンドのtrustを実行して、その所有者をどの程度信頼するかを定義する…

2026年3月15日

auditdにおいて、ログファイルの名前をホスト名やIPアドレスを含めた形式にするための設定項目はどれか。

name_format = hostname などを設定することで、複数サーバーのログを集約する際の識別を容易にする。

2026年3月15日

OpenVPNのサーバー設定において、クライアント側のLAN（例：192.168.2.0/24）へ通信をルーティングさせるために必要なディレクティブはどれか。

irouteは「内部ルーティング」であり、特定のクライアントの背後にあるネットワークを定義する。

2026年3月15日

LDAPにおいて、ツリーのルートに相当するエントリを指す属性名はどれか。

suffix（またはnamingContexts）は、ディレクトリツリーの最上位にあるDNを示す。

2026年3月15日

SELinuxにおいて、実行ファイルに「共有ライブラリとしての実行（textrel）」を許可するためのラベル（タイプ）はどれか。

特定のライブラリが不適切なテキスト再配置を必要とする場合、このタイプを付与して許可することがある。

2026年3月15日

Snortのルールにおいて、パケットのペイロードではなくIPヘッダーの「TTL」値を検査するオプションはどれか。

ttlオプションを使用することで、OSの指紋やネットワーク構成の異常を検知できる。

2026年3月15日

SSSDの設定で、LDAPのパスワード変更（passwdコマンド等）を許可するために必要なディレクティブはどれか。

chpass_providerを適切に設定することで、SSSD経由でLDAP上のパスワードを更新できる。

2026年3月15日

OpenSSLでOCSPリクエストファイル（.der）を作成するためのコマンドはどれか。

-reqoutオプションを使用して、特定の証明書に対する検証リクエストを生成する。

2026年3月15日

SSHで利用可能な「暗号アルゴリズム（Ciphers）」の一覧をクライアントから確認するコマンドはどれか。

-Qオプション（Query）を使用することで、サポートされているプロトコルやアルゴリズムを調査できる。

2026年3月15日