HOME
LinuC (Linux技術者) レベル3 303 (セキュリティ)

「LinuC (Linux技術者) レベル3 303 (セキュリティ)」の記事一覧

SSHにおいて、クライアントがサーバーの真正性を確認するために使用する指紋（Fingerprint）の種類のうち、現在推奨されるハッシュ形式はどれか。

従来のMD5に代わり、現在はより安全なSHA256ベースのフィンガープリントが標準となっている。

2026年3月15日

iptablesにおいて、接続済み通信のパケットを高速に処理するために「raw」テーブルが使用するターゲットはどれか。

NOTRACKを使用すると、そのパケットは接続追跡（conntrack）の対象外となり、負荷が軽減される。

2026年3月15日

auditdにおいて、システムコール「execve」を監視することで「コマンドの実行」を追跡するルールの記述はどれか。

execveは新しいプログラムを開始するシステムコールであり、プロセスの追跡に不可欠である。

2026年3月15日

LDAPのレプリケーションにおいて、情報の更新をリアルタイムで同期するために使用されるプロトコル拡張はどれか。

SyncReplは、コンシューマーがプロバイダーから変更内容をプルまたはプッシュで同期する仕組みである。

2026年3月15日

OpenVPNでクライアント間の通信（Client-to-Client）をサーバー経由で直接許可するディレクティブはどれか。

このオプションがない場合、クライアント同士のパケットはサーバーのファイアウォール等で制限される。

2026年3月15日

Snortのルールにおいて、特定のパケットを受信した際に外部スクリプトを実行するなどの動作を定義するタイプはどれか。

dynamicルールは、特定の条件が満たされた際に詳細な検査や外部連携を行うために使用される。

2026年3月15日

OpenSSLで証明書の失効（Revoke）を行う際、CAのインデックスファイルを更新するために使用するサブコマンドはどれか。

openssl ca -revokeコマンドは、指定した証明書を管理データベース上で失効状態にする。

2026年3月15日

SELinuxにおいて、特定のドメインがアクセスを拒否された際、そのログをあえて記録させないようにするポリシー記述はどれか。

dontauditルールを使用すると、セキュリティ上の理由等で頻出する拒否ログを抑制できる。

2026年3月15日

SELinuxにおいて、現在実行中のプロセスのコンテキストを確認するためのpsコマンドのオプションはどれか。

ps -Zを実行すると、プロセスごとにLABEL列（SELinuxコンテキスト）が表示される。

2026年3月15日

SSSDで複数の認証ドメインを設定している際、認証を試みる順序を決定する設定ファイル内の項目はどれか。

[sssd]セクションのdomains行に記述した順番で認証が試行される。

2026年3月15日