HOME
LinuC (Linux技術者) レベル3 303 (セキュリティ)

「LinuC (Linux技術者) レベル3 303 (セキュリティ)」の記事一覧

LUKSの鍵スロット情報を表示し、どのスロットが使用されているか確認するコマンドはどれか。

luksDumpはヘッダー情報を解析しスロットの稼働状況を表示する。

2026年3月15日

Fail2banにおいて、IPアドレスの禁止期間（秒）を指定するパラメータ名はどれか。

bantimeは条件に合致したホストをアクセス遮断する時間を定義する。

2026年3月15日

PAM（Pluggable Authentication Modules）において、前のモジュールの成功が必須であり、失敗しても残りのモジュールを実行し続けるコントロールフラグはどれか。

requiredは失敗しても後続を評価するが、最終的な結果は失敗となる。

2026年3月15日

ausearchコマンドを使用して、特定のプロセスID（PID）に関連する監査イベントを検索するオプションはどれか。

-pオプションにより特定のプロセスが発生させたイベントをフィルタリングできる。

2026年3月15日

StrongSwanの設定ファイルにおいて、接続定義を記述するファイル名はどれか。

ipsec.confは歴史的にStrongSwanの主要な接続設定ファイルとして使用されている。

2026年3月15日

Suricataにおいて、ネットワークトラフィックからファイルを抽出する機能はどれか。

Suricataは設定によりHTTP等のプロトコルからファイルを自動で保存できる。

2026年3月15日

SELinuxにおいて、ポート番号「8080」を「http_port_t」タイプに関連付けるコマンドはどれか。

semanage portコマンドはネットワークポートのラベル付けを管理する。

2026年3月15日

LDAPサーバーにおいて、特定のユーザー情報を検索するために使用するツールはどれか。

ldapsearchはディレクトリツリー内のエントリをフィルタ条件に従って抽出する。

2026年3月15日

OpenSSLで自己署名証明書を作成する際、CSRを介さず直接X.509証明書を生成するオプションはどれか。

-x509オプションを指定するとreqコマンドは証明書署名要求ではなく証明書を出力する。

2026年3月15日

GnuPGを使用して、ファイルを特定のユーザーの公開鍵で暗号化するオプションはどれか。

--encryptオプションは指定された受信者のためにデータを暗号化する。

2026年3月15日