HOME
LinuC (Linux技術者) レベル3 303 (セキュリティ)

「LinuC (Linux技術者) レベル3 303 (セキュリティ)」の記事一覧

GnuPGで署名と暗号化を同時に行い、かつ出力をBase64形式にするコマンドはどれか。

-a (armor), -s (sign), -e (encrypt) を組み合わせることで、署名・暗号・テキスト化が同時に行える。

2026年3月15日

iptablesにおいて、新しいTCP接続の最初のパケット（SYNフラグのみが立っているもの）をマッチさせる記述はどれか。

--synオプションは、SYNビットがオンでACKとRSTがオフのパケットにマッチする。

2026年3月15日

auditdにおいて、一度に処理できる監査イベントのキューサイズを変更する設定項目はどれか。

auditctl -bコマンドまたは設定ファイルでbacklog_limitを調整し、イベントの取りこぼしを防ぐ。

2026年3月15日

LDAPの「シャドウパスワード」情報を保持するために使用されるオブジェクトクラスはどれか。

shadowAccountクラスにはパスワードの期限や警告期間などの属性が含まれる。

2026年3月15日

IPsecのフェーズ2（Quick Mode）において、実際にデータを運ぶためのSAを何と呼ぶか。

IPsec SAは、データの暗号化や整合性確認に使用される具体的なセキュリティパラメータの集合である。

2026年3月15日

rkhunterの実行時に、特定のテスト（例：隠しディレクトリのチェック）のみをスキップするオプションはどれか。

--skiptestsオプションにテスト名を指定することで、特定の検査項目を除外できる。

2026年3月15日

SELinuxにおいて、ポリシー内で定義されたタイプのエイリアスを確認したり検索したりするコマンドはどれか。

seinfoコマンドは、タイプ、属性、ロールなどのポリシー構成要素の情報を表示する。

2026年3月15日

OpenSSLで証明書のシリアル番号のみを表示するコマンドはどれか。

-serialオプションを使用することで、証明書に割り当てられた一意の番号を確認できる。

2026年3月15日

PAMにおいて、特定の時間帯のみログインを許可するように制限できるモジュールはどれか。

pam_timeは/etc/security/time.confを参照し、曜日や時刻によるアクセス制限を行う。

2026年3月15日

SELinuxの「MLS（Multi-Level Security）」において、情報の機密レベルを定義するために使われる要素はどれか。

MLSではSensitivity（感度）レベルとCategoryを組み合わせてアクセス制御を行う。

2026年3月15日