HOME
LinuC (Linux技術者) レベル3 303 (セキュリティ)

「LinuC (Linux技術者) レベル3 303 (セキュリティ)」の記事一覧

TCP Wrapper（tcpd）がアクセス制御の判断で最初に参照するファイルはどれか。

TCP Wrapperはまずallowを確認し、一致しなければdenyを確認する。

2026年3月15日

SSHの公開鍵認証において、クライアントの公開鍵をサーバー側のどのファイルに登録すべきか。

接続先ユーザーのauthorized_keysに公開鍵を追記することで秘密鍵によるログインが許可される。

2026年3月15日

OpenLDAPにおいて、実行中に動的に設定を変更するための「オンライン設定」用データベースはどれか。

cn=config配下の設定をldapmodify等で操作することで再起動なしの設定反映が可能となる。

2026年3月15日

auditdのルールファイルにおいて、特定のディレクトリ配下での全ファイルアクセスを再帰的に監視する記述はどれか。

-wオプション（watch）でパスを指定し、-pでパーミッションの種類を指定する。

2026年3月15日

Snortにおいて、検知したアラートをSyslogに送信するための設定はどれか。

output alert_syslogモジュールを有効にすることで標準のログ送信先をSyslogに変更できる。

2026年3月15日

OpenVPNのサーバー設定で、クライアントに特定のルーティング情報を配布するディレクティブはどれか。

pushコマンドはサーバーからクライアントへ設定パラメータを送信するために使用される。

2026年3月15日

SELinuxにおいて、ポリシーのソースファイル（.te）をコンパイルしてモジュールファイル（.mod）を作成するコマンドはどれか。

checkmoduleはポリシー定義ファイルをバイナリ形式のモジュールに変換する。

2026年3月15日

Kerberosにおいて、サービスがチケットの正当性を確認するために保持している秘密鍵ファイルはどれか。

keytabファイルにはサービスのパスワードに相当する鍵が含まれ、対話なしの認証に使用される。

2026年3月15日

OpenSSLでOCSPレスポンダに対して証明書の有効性を問い合わせるコマンドはどれか。

ocspサブコマンドを使用することでリアルタイムに証明書の失効状態を確認できる。

2026年3月15日

GnuPGで作成した自分の公開鍵をテキスト形式（ASCII armor）でエクスポートするオプションはどれか。

--armor（または-a）を付けることで、バイナリ形式ではなくテキスト形式で出力される。

2026年3月15日