HOME
LPIC-2 Level 202

「LPIC-2 Level 202」の記事一覧

BINDのnamed.confにおいて、特定のDNSレコード（例：バージョン番号）を隠蔽するために「options」内で指定するディレクティブはどれか。

versionに任意の文字列（またはnone）を指定することで、本来のバージョンを隠せる。

2026年1月25日

Apacheのmod_sslにおいて、OCSPステープリング（証明書の失効確認をサーバーが代行する機能）を有効にするディレクティブはどれか。

SSLUseStapling On を設定し、キャッシュ用のレスポンダー等も定義する。

2026年1月25日

Dovecotにおいて、接続元のIPアドレスに基づいて異なる設定を適用するために使用するセクションはどれか。

local 192.168.1.0/24 { ... } のように記述して範囲を制限できる。

2026年1月25日

OpenVPNにおいて、Diffie-Hellman（DH）パラメータファイルを生成するために一般的に使用されるコマンドはどれか。

鍵交換のためのパラメータファイルをopensslコマンド等で生成する。

2026年1月25日

Nginxにおいて、複数のドメインに対して同一のサーバー設定（バーチャルホスト）を適用する場合、server_nameに指定できるワイルドカードの形式はどれか。

Nginxは前方一致、後方一致、ドット開始など多様なワイルドカードをサポートする。

2026年1月25日

DNSにおいて、名前解決の応答に「情報の出所を証明する署名」を付与する技術はどれか。

公開鍵暗号方式を利用して、データの偽装や改ざんを防止する。

2026年1月25日

Postfixにおいて、メールの配送を、外部プログラム（例：procmail）を経由させずに直接特定のファイルやディレクトリに書き込む配送エージェントはどれか。

local配送エージェントは、/var/mail/userや~/Maildirへの書き込みを担当する。

2026年1月25日

iptablesにおいて、新しく作られたチェインを削除するために使用するオプションはどれか。

-X（--delete-chain）を使用して、空のユーザー定義チェインを削除する。

2026年1月25日

PAMの構成において、認証に一度でも失敗したら即座に処理を中断し、拒否を返すコントロールフラグはどれか。

requisiteは失敗した時点でその後のモジュールを実行せずにリターンする。

2026年1月25日

Apacheにおいて、クライアントがリクエストを送信し終えるまでのタイムアウト時間を指定するディレクティブはどれか。

mod_reqtimeoutモジュールが提供するディレクティブで、DoS攻撃対策に有効。

2026年1月25日