HOME
LPIC-2 Level 202

「LPIC-2 Level 202」の記事一覧

DNSSECの「鍵署名鍵（KSK）」と「ゾーン署名鍵（ZSK）」のうち、通常は有効期限が長く、上位ゾーン（親）との連携に使用されるのはどちらか。

KSKはZSKを署名し、そのハッシュ(DSレコード)が親に登録されるため、更新頻度は低い。

2026年1月25日

Apacheのmod_proxyにおいて、特定の条件下でのみプロキシをバイパス（直接ローカルを参照）させるために使用するディレクティブはどれか。

ProxyPass /images/ ! のように記述すると、そのパスは転送対象外となる。

2026年1月25日

PAMのpasswordタイプにおいて、過去に使用したパスワード数世代分を記録し、再利用を禁止するために参照されるファイルはどれか。

pam_unixやpam_pwhistoryモジュールがこのファイルを利用して履歴を管理する。

2026年1月25日

NFSサーバーの/etc/exportsにおいて、ディレクトリのinode番号を固定し、ファイルシステムの変更による不具合を防ぐオプションはどれか。

fsid=[数値]を指定することで、NFS経由で見えるファイルシステムの識別子を一意に固定できる。

2026年1月25日

BINDのゾーンファイルにおいて、TTLを秒単位ではなく、3600のように数値で書く代わりに「1h」のように単位付きで書くことは可能か。

h(時)、d(日)、w(週)などの単位が利用可能で、可読性を高められる。

2026年1月25日

Nginxのプロキシ設定において、バックエンドからの巨大なレスポンスを一時的にディスクに保存する機能を無効にする設定はどれか。

この値を0に設定すると、メモリ上のバッファのみが使用され、ディスクI/Oが発生しなくなる。

2026年1月25日

Fail2banで、IPアドレスを遮断する際の具体的な動作（iptablesの実行やメール送信など）が定義されているディレクトリはどれか。

action.d配下の設定ファイルによって、遮断時のコマンドライン引数などが決まる。

2026年1月25日

Postfixにおいて、送信者のメールアドレスが自ドメインのものであることを確認し、他人のアドレスを騙って送信することを防ぐ制限はどれか。

SASL認証済みのユーザー名と送信元（From）アドレスの対応関係を検証する。

2026年1月25日

DHCPサーバーにおいて、クライアントに割り当てるIPアドレスを「ハッシュ」等に基づき固定し、再起動後も同じIPになりやすくするプール構成を何と呼ぶか。

一般に「Sticky」な割り当てにより、リースタイム終了後も同じIPが優先的に貸し出される。

2026年1月25日

Apacheのアクセス制御において、環境変数の有無に基づいて許可・拒否を決定する際に使用するRequireの引数はどれか。

Require env [変数名] と記述することで、条件付きアクセス制御が可能になる。

2026年1月25日