HOME
LinuC (Linux技術者) レベル3 303 (セキュリティ)

「LinuC (Linux技術者) レベル3 303 (セキュリティ)」の記事一覧

SELinuxの管理において、設定されている論理値（Boolean）をすべて表示する基本コマンドはどれか。

getsebool -a は、全Booleanの名称と現在のオン/オフ状態をリスト表示する。

2026年3月15日

ausearchコマンドを使用して、特定の「ユーザーID（UID）」に関連する監査ログを検索するオプションはどれか。

-uaオプションにより、実行ユーザー名またはUIDに基づいたログの抽出が可能である。

2026年3月15日

Firewalldにおいて、許可されているすべてのポートとサービスの設定内容を表示するコマンドはどれか。

--list-allは、現在のゾーンに適用されているすべてのルールを包括的に表示する。

2026年3月15日

StrongSwanにおいて、証明書（CRT）ファイルを配置すべき標準的なディレクトリはどれか。

自分自身の証明書はcertsディレクトリに、認証局の証明書はcacertsディレクトリに配置する。

2026年3月15日

LDAPにおいて、エントリの特定の属性値を上書き（変更）するためのLDIF記述子はどれか。

changetype: modifyの下でreplaceを使用すると、既存の値を指定した新しい値に置き換える。

2026年3月15日

SELinuxにおいて、特定のプロセスがファイルを「書き込み（write）」しようとした際に拒否されたイベントを検索するausearchのオプションはどれか。

SELinuxの拒否ログはAVC（Access Vector Cache）メッセージとして記録される。

2026年3月15日

rkhunterにおいて、ネットワークのリスニングポートを確認し、疑わしいポートがないかチェックするテスト名はどれか。

portsテストは、バックドアが使用するような異常な待ち受けポートを調査する。

2026年3月15日

LDAPにおいて、パスワードのハッシュ化アルゴリズムを強制するための属性はどれか。

OpenLDAPの動的設定においてolcPasswordHash属性で{SSHA}などを指定する。

2026年3月15日

OpenSSLで生成したCSRから公開鍵のハッシュ値（Fingerprint）を確認するコマンドはどれか。

CSRから公開鍵を抽出し、それをパイプ経由でハッシュ計算にかけることで確認できる。

2026年3月15日

AppArmorにおいて、プロファイルを編集した後に、変更内容をカーネルに再ロードさせるコマンドはどれか。

apparmor_parserに-rオプションを付けて実行することで、既存のプロファイルを置換・更新する。

2026年3月15日