HOME
LinuC (Linux技術者) レベル3 303 (セキュリティ)

「LinuC (Linux技術者) レベル3 303 (セキュリティ)」の記事一覧

AppArmorにおいて、プロファイルが適用されている実行ファイルのパスとステータスを表示するコマンドはどれか。

aa-statusは現在読み込まれているプロファイルとそれによって制限されているプロセスを表示する。

2026年3月15日

aureportコマンドを使用して、実行に失敗したイベントのみを集計するオプションはどれか。

--failedオプションを指定すると、認証失敗などの拒否されたイベントを抽出できる。

2026年3月15日

Nftablesにおいて、従来のiptablesの「テーブル」に相当する構造を作成するコマンドはどれか。

nftablesではまずadd tableコマンドでプロトコルファミリーごとのテーブルを作成する。

2026年3月15日

SSSDにおいて、キャッシュされた認証情報を完全に削除（クリア）するためのコマンドはどれか。

sss_cache -Eはすべてのドメインのキャッシュデータを無効化し再取得を促す。

2026年3月15日

AIDEのレポートにおいて、ファイルの内容が変更されたことを示すフラグ文字はどれか。

AIDEの出力においてC（Content）はファイルの内容が変更されたことを表す。

2026年3月15日

L2TP/IPsec構成において、ユーザー認証のためにL2TP層で一般的に利用されるプロトコルはどれか。

L2TPはPPPに基づいているため、認証にはCHAPやMS-CHAPv2が頻繁に利用される。

2026年3月15日

PKCS#12形式（.p12）のファイルをOpenSSLで扱い、秘密鍵と証明書をPEM形式で書き出すコマンドはどれか。

pkcs12コマンドの-inオプションと-nodesを用いることでPEM形式への変換が可能である。

2026年3月15日

SELinuxにおいて、特定のドメインに対して「permissive」な状態を個別に適用するコマンドはどれか。

semanage permissiveを使用するとシステム全体をenforcingにしたまま特定ドメインのみ緩和できる。

2026年3月15日

PAMのモジュールパスにおいて、絶対パスで指定しない場合にデフォルトで参照されるディレクトリはどれか。

PAMモジュールの実体は通常/lib/security/または/lib64/security/内に存在する。

2026年3月15日

SSHにおいて、サーバーの公開鍵（ホストキー）が保存されるクライアント側のファイルはどれか。

known_hostsには接続したことのあるサーバーの公開鍵が記録され、なりすましを防ぐ。

2026年3月15日