HOME
LinuC (Linux技術者) レベル3 303 (セキュリティ)

「LinuC (Linux技術者) レベル3 303 (セキュリティ)」の記事一覧

SELinuxにおいて、ブート時にSELinuxを無効化するためにカーネルパラメータに追加する文字列はどれか。

ブートローダーの設定でselinux=0を渡すと、カーネルレベルでSELinuxが読み込まれない。

2026年3月15日

auditdにおいて、システムの稼働時間中に監査機能を一時的に停止させる（無効にする）コマンドはどれか。

-eオプションに0を指定すると監査デーモンによるイベント収集が停止される。

2026年3月15日

Nmapにおいて、OSのバージョン判定を試みるスキャンオプションはどれか。

-Oオプションは、TCP/IPスタックの指紋（フィンガープリント）からOSの種類を推測する。

2026年3月15日

OpenLDAPにおいて、インデックスを作成・再構築し検索パフォーマンスを向上させるコマンドはどれか。

slapindexは、設定ファイルに基づき既存のデータベースのインデックスを生成する。

2026年3月15日

Snortのルール変数において、監視対象のネットワークアドレスを定義するために使われるものはどれか。

HOME_NET変数は、検知ルールが保護対象として認識する内部ネットワークを指定する。

2026年3月15日

OpenVPNにおいて、TLS認証（DoS攻撃対策）のための共有鍵を作成するコマンドはどれか。

--genkey --secretオプションにより、TLS制御チャネルの署名用共有鍵を生成する。

2026年3月15日

SELinuxにおいて、特定のドメインがアクセスできるすべてのタイプを確認するツールはどれか。

sesearchはポリシーファイルを解析し、許可（allow）ルールを詳細に検索・表示できる。

2026年3月15日

PAMにおいて、設定ファイルの内容を分割して管理するためのディレクトリはどれか。

/etc/pam.d/配下には、サービス名（sshd, login等）ごとに個別の設定ファイルが配置される。

2026年3月15日

OpenSSLを使用して、証明書の有効期限（Not After）のみを表示するコマンドはどれか。

-enddateオプションを使用すると、証明書の有効期限切れの日時のみを確認できる。

2026年3月15日

SSHでサーバー側の設定ファイル（sshd_config）において、rootユーザーのログインを禁止する項目はどれか。

PermitRootLoginをnoに設定することで、直接のrootログインによる攻撃リスクを軽減できる。

2026年3月15日