HOME
LPIC-2 Level 202

「LPIC-2 Level 202」の記事一覧

Apacheのmod_sslにおいて、プロトコルの脆弱性を避けるために「TLSv1.2とTLSv1.3のみ」を許可する設定はどれか。

-allで全てを禁止した後、必要なプロトコルのみを+で追加する。

2026年1月25日

OpenLDAPのslapdにおいて、バックエンドデータベースの種類（例：MDB, BDB）を指定するディレクティブはどれか。

database mdb のように指定して、使用するデータベースエンジンを定義する。

2026年1月25日

BIND 9でゾーン転送を特定のIPアドレス(192.168.1.10)のソースポート53からのみ受け入れるように制限するディレクティブはどれか。

transfer-sourceを指定することで、セカンダリがマスターへ要求を出す際の自IPとポートを固定できる。

2026年1月25日

NFSサーバーの/etc/exportsにおいて、クライアントのrootユーザーにサーバー側のroot権限をそのまま認めるオプションはどれか。

セキュリティ上は推奨されないが、管理目的で使用されることがある。

2026年1月25日

BINDにおいて、1秒間に受信可能なクエリ数をIPアドレスごとに制限し、DDoS攻撃を緩和する機能はどれか。

応答速度を制限することで、攻撃の増幅器として利用されるのを防ぐ。

2026年1月25日

Squidにおいて、クライアントのIPアドレスを隠さず、上位サーバーへ「X-Forwarded-For」ヘッダーとして通知するかどうかを制御する項目はどれか。

forwarded_for off に設定すると、クライアントのIPが伏せられる。

2026年1月25日

OpenSSHにおいて、SSHプロトコル2（Version 2）のみを使用するように強制する設定はどれか。

sshd_configにProtocol 2と記述する（現在のデフォルトは2のみが多い）。

2026年1月25日

LDAPサーバーにおいて、エントリの作成日時や更新日時など、システムが自動的に管理する属性を何と呼ぶか。

通常の検索では返されず、明示的に指定（+）して取得する必要がある。

2026年1月25日

Postfixで、メールキュー内のメッセージID「X12345」の内容（ヘッダーや本文）を画面上に表示するコマンドはどれか。

postcatコマンドに-q（キュー）オプションとIDを指定して中身を確認する。

2026年1月25日

Sambaにおいて、共有ディレクトリが「ゲスト（パスワードなし）」でアクセス可能かどうかを制御するパラメータはどれか。

guest ok と public は全く同じ意味のシノニム（同義語）である。

2026年1月25日