HOME
LPIC-2 Level 202

「LPIC-2 Level 202」の記事一覧

BINDにおいて、マスターサーバーからセカンダリサーバーへのゾーン転送を、UDPではなくTCPで行う理由として適切なものはどれか。

ゾーンデータは512バイトを超えることが多く、TCPのストリーム通信が適している。

2026年1月25日

Squidを透過型プロキシ（Transparent Proxy）として動作させる際、iptablesでパケットを転送すべきポートはどこか。

iptablesのREDIRECTターゲットでSquidの待機ポート（例：3128）へ送る。

2026年1月25日

OpenSSHで、接続してきたクライアントのIPアドレスに対して逆引きを行い、ホスト名の不一致を確認する設定はどれか。

UseDNS yesを設定すると、接続元ホスト名の正当性を検証する。

2026年1月25日

Nginxにおいて、HTTPSの設定でサーバー証明書の秘密鍵ファイルを指定するディレクティブはどれか。

ssl_certificate_keyに秘密鍵の絶対パスを指定する。

2026年1月25日

Postfixのmain.cfで、SMTP接続時などのバナー（挨拶メッセージ）から詳細なバージョン情報を隠すために変更するパラメータはどれか。

smtpd_banner = $myhostname ESMTP のように編集してバージョンを伏せる。

2026年1月25日

OpenLDAPのslapaddコマンドを使用する際、サーバーデーモン（slapd）の状態はどうあるべきか。

slapaddはデータベースファイルを直接操作するため、slapdは停止している必要がある。

2026年1月25日

BIND 9で、メモリ上に蓄積されたキャッシュ情報をファイル（通常はnamed_dump.db）に書き出すコマンドはどれか。

rndc dumpdbを実行すると、現在のキャッシュ内容がダンプされる。

2026年1月25日

SambaでLinux上のユーザー名とWindows上のユーザー名が異なる場合に、その対応関係を記述するファイルはどこで指定するか。

smb.confの[global]セクションでusername map = /etc/samba/smbusersのように指定する。

2026年1月25日

Apacheにおいて、クライアントとの接続を維持し、一つのTCPコネクションで複数のリクエストを処理する機能を何と呼ぶか。

KeepAliveをOnにすることで、通信効率が向上する。

2026年1月25日

iptablesにおいて、パケットがどのルールにも一致しなかった場合のデフォルトの動作を「ターゲット」で表現した呼び方はどれか。

チェインごとにACCEPTやDROPなどのポリシーを設定する。

2026年1月25日