HOME
LPIC-2 Level 202

「LPIC-2 Level 202」の記事一覧

DNSSECにおいて、ゾーン転送(AXFR)自体を認証・保護するために一般的に併用される技術はどれか。

DNSSECは応答データの検証用であり、転送経路の認証にはTSIG(Transaction Signature)が使われる。

2026年1月25日

Apacheのmod_proxyにおいて、バックエンドサーバーの「生存確認（ヘルスチェック）」を定期的に行うために使用するディレクティブはどれか。

hcheckパラメータをBalancerMemberに付与し、ProxyHCTemplateで詳細な挙動を定義する。

2026年1月25日

LDAPにおいて、ある属性の変更が別の属性にも連動して反映されるようにする（例：メンバー削除時にグループからも消す）オーバーレイはどれか。

Referential Integrity (refint) オーバーレイが属性間の整合性を維持する。

2026年1月25日

NFSサーバーにおいて、クライアントがファイルを開いたままクラッシュした際、再起動したサーバーがロックを保持し続ける期間を何と呼ぶか。

通常90秒程度設定され、その間クライアントは既存のロックを再要求（Reclaim）できる。

2026年1月25日

Nginxにおいて、TCP/UDPトラフィックをOSレベルのパケットとしてではなく、アプリケーションレベルで中継（ロードバランス）するためのモジュールはどれか。

ngx_stream_core_moduleを使用することで、L4プロキシとして動作可能になる。

2026年1月25日

BINDにおいて、特定のIPアドレスからの再帰的な問い合わせに対して、常に「NXDOMAIN（存在しない）」と回答させるACLの活用法はどれか。

options内のblackholeに指定されたホストからの問い合わせは、サーバーに無視（破棄）される。

2026年1月25日

Postfixにおいて、送信メールに自動的に「DKIM署名」を付与する外部ツールと連携する際、main.cfで指定するパラメータはどれか。

OpenDKIMなどのMilterプログラムをsmtpd_milters（またはnon_smtpd_milters）に登録する。

2026年1月25日

iptablesにおいて、TCP接続の「MSS（Maximum Segment Size）」を自動調整し、VPN等でのMTU問題を回避するターゲットはどれか。

--set-mss または --clamp-mss-to-pmtu オプションをmangleテーブルで使用する。

2026年1月25日

PAMにおいて、ユーザーが一度ログインした後に、一定期間（例：5分間）はパスワード入力を免除する「タイムスタンプ」機能を提供するモジュールはどれか。

sudoなどで使用されることがあり、/var/run/sudo/ts/等に情報を保持する。

2026年1月25日

Samba 4において、Active Directoryドメインコントローラーとして動作させる際に、データベースの整合性をチェックするコマンドはどれか。

samba-tool dbcheckを使用して、ディレクトリパーティションのエラーを確認・修復する。

2026年1月25日