HOME
LinuC (Linux技術者) レベル3 303 (セキュリティ)

「LinuC (Linux技術者) レベル3 303 (セキュリティ)」の記事一覧

AppArmorのプロファイルにおいて、「ix」フラグが意味する実行権限の種類はどれか。

ixフラグは、実行されたプログラムが現在のプロファイルを継承することを意味する。

2026年3月15日

auditctlを用いて、システムの全ルールを削除（フラッシュ）するオプションはどれか。

-Dオプションを実行すると、現在メモリにロードされているすべての監視ルールがクリアされる。

2026年3月15日

iptablesにおいて、パケットの送信元IPアドレスを書き換える「SNAT」を記述するチェーンはどれか。

送信元アドレスの変換（SNAT）はパケットがインターフェースから出る直前のPOSTROUTINGで行う。

2026年3月15日

LDAPにおいて、サーバーが保持しているスキーマ情報を取得するためのベースDNはどれか。

cn=subschemaには、そのLDAPサーバーで定義されているオブジェクトクラスや属性の情報が含まれる。

2026年3月15日

AIDEの設定ファイルにおいて、チェック対象から除外するディレクトリを指定する際のプレフィックスはどれか。

パスの先頭に感嘆符（!）を付けることで、そのパスをスキャン対象外に設定できる。

2026年3月15日

OpenVPNにおいて、1つのTUN/TAPデバイスで複数のクライアントを接続させるための動作モードはどれか。

serverモードを指定することで、マルチクライアント接続を管理するリスナーとして動作する。

2026年3月15日

OpenSSLで特定のウェブサイトに接続し、サーバー証明書の詳細を表示するコマンドはどれか。

s_clientはTLSクライアントとして動作し、ハンドシェイクの過程や証明書情報を表示する。

2026年3月15日

SELinuxの「User」において、Linuxの一般ユーザーを「user_u」ロールに関連付けるコマンドはどれか。

semanage loginはLinuxのログインユーザー名とSELinuxユーザーをマッピングする。

2026年3月15日

SELinuxにおいて、リソースのラベル（タイプ）をポリシーの定義に従って一括で再適用するコマンドはどれか。

restorecon（restore context）はファイルやディレクトリに正しいラベルを復元する。

2026年3月15日

SSSDの設定ファイル「sssd.conf」のパーミッションとして適切かつ必須とされるものはどれか。

sssd.confには秘密情報が含まれるため、所有者（root）のみが読み書きできる必要がある。

2026年3月15日