HOME
LinuC (Linux技術者) レベル3 303 (セキュリティ)

「LinuC (Linux技術者) レベル3 303 (セキュリティ)」の記事一覧

SSHにおいて、秘密鍵のファイルを他のユーザーが読み取れるパーミッション（例：0644）にしている場合に発生する事象はどれか。

SSHクライアントはセキュリティのため、秘密鍵が「公開されすぎている」と判断すると動作を停止する。

2026年3月15日

aureportを使用して、特定の時間範囲（例：昨日の正午から現在まで）のレポートを生成するオプションはどれか。

-ts（start time）と-te（end time）で集計対象の期間を指定する。

2026年3月15日

Nftablesにおいて、プロトコルごとにパケットを分類する階層的なコンテナを何と呼ぶか。

Family（ip, ip6, inet等）は、nftablesにおける最も外側の分類単位である。

2026年3月15日

IPsecにおいて、パケットの暗号化にAESを使用する際、認証（完全性確認）にHMAC-SHA256を併用する設定を記述する用語はどれか。

ESP（Encapsulating Security Payload）は、暗号化と完全性の両方を提供できる。

2026年3月15日

LDAPサーバー（slapd）の設定が正しいか構文チェックを行うコマンドはどれか。

slaptestを使用すると、設定ファイルやデータベースの定義に誤りがないか事前に確認できる。

2026年3月15日

SELinuxの「 Type Enforcement」において、特定のタイプに属性（Attribute）を付与する目的はどれか。

属性（domainなど）を使用することで、多数のドメインに対して共通のルールを一度に適用できる。

2026年3月15日

AIDEのデータベースファイル（aide.db.gz）の標準的な保存先ディレクトリはどれか。

通常、初期化されたデータベースはこのディレクトリに作成され、整合性チェックの際に参照される。

2026年3月15日

PAMにおいて、ログイン時に最後にログインした日時や場所を表示するモジュールはどれか。

pam_lastlogは/var/log/lastlogの情報を参照し、ログイン直後に情報を出力する。

2026年3月15日

OpenSSLで特定の証明書が信頼された認証局によって署名されているか確認するコマンドはどれか。

verifyコマンドは、証明書のチェーンを辿り、その正当性を検証する。

2026年3月15日

GnuPGで署名検証を行う際、公開鍵がない場合に自動でサーバーから取得するオプションはどれか。

auto-key-retrieveを有効にすると、署名者の鍵を自動的に鍵サーバーへ探しに行く。

2026年3月15日