HOME
LinuC (Linux技術者) レベル3 303 (セキュリティ)

「LinuC (Linux技術者) レベル3 303 (セキュリティ)」の記事一覧

AppArmorのプロファイルにおいて、特定の共有ライブラリの読み込みを許可する権限記号はどれか。

「m」はメモリアドレス空間へのマッピング（Memory map）を許可する。

2026年3月15日

auditdにおいて、システム全体の監査機能を「不変（Immutable）」にし、再起動まで設定変更を禁止するコマンドはどれか。

-e 2を送信すると、それ以降のルール変更がロックされ、セキュリティが向上する。

2026年3月15日

iptablesにおいて、接続追跡（Connection Tracking）の最大数を確認するためのファイルパスはどれか。

このファイルを参照・編集することで、サーバーが同時に扱えるコネクション数を調整できる。

2026年3月15日

LDAPの「オーバーレイ」機能において、パスワードの有効期限やロックアウトを管理するものはどれか。

ppolicy（Password Policy）オーバーレイを使用することで、高度なパスワード運用が可能になる。

2026年3月15日

Snortのルールにおいて、特定のTCPフラグ（例：SYNとFINの両方）が立っているパケットを検知するオプションはどれか。

flagsオプションの後にフラグの頭文字を並べることで、その組み合わせを検査できる。

2026年3月15日

OpenVPNにおいて、クライアントにIPアドレスを固定的に割り当てるために使用するディレクトリ設定はどれか。

client-config-dir（ccd）内にクライアント名のファイルを作成し、固定IPの設定を記述する。

2026年3月15日

OpenSSLでP-256曲線を使用したEC秘密鍵を生成する正しい構文はどれか。

prime256v1はP-256曲線のOpenSSLにおける内部名である。

2026年3月15日

SELinuxにおいて、リソースに対する権限（read, write等）をひとまとめにした集合を何と呼ぶか。

Access Vector（AV）は、特定のオブジェクトクラスに対して定義されるアクセス許可のセットである。

2026年3月15日

SSSDの構成において、ユーザー情報を検索する際のタイムアウト時間を設定するパラメータはどれか。

ldap_search_timeoutにより、LDAPサーバーへの問い合わせの待ち時間を制御する。

2026年3月15日

SSHにおいて、特定のユーザーに対してのみログイン後の操作を制限（Chrootなど）するために設定ファイルで使用するブロックはどれか。

Matchブロックを使用すると、条件に合致するユーザーやグループにのみ特定の設定を適用できる。

2026年3月15日