HOME
LPIC-3 Level 302

「LPIC-3 Level 302」の記事一覧

Sambaサーバーにおいて、匿名ユーザーによる列挙攻撃（ユーザー名の取得など）を防ぐための設定はどれか。

restrict anonymous = 2 に設定すると匿名接続による情報取得を厳格に制限する。

2026年1月25日

SMB署名（Signing）を強制し、中間者攻撃を防止するためのパラメータ設定はどれか。

server signing = required (または mandatory) で署名を必須にする。

2026年1月25日

Samba 4において、特定のユーザーに対してパスワードの有効期限を無期限に設定するコマンドはどれか。

samba-tool user setexpiry [ユーザー名] --noexpiry を使用する。

2026年1月25日

不正なパスワード入力が続いた際にアカウントをロックアウトする回数を指定するpdbeditのポリシー名はどれか。

account policy で lockout threshold を設定する。

2026年1月25日

SMB3プロトコルにおいて、通信全体を暗号化するためにsmb.confで設定するパラメータはどれか。

smb encrypt = required 等を設定することで暗号化を強制できる。

2026年1月25日

SambaがサポートするSMBプロトコルの最小バージョンを制限し、古い脆弱なプロトコルを無効化するパラメータはどれか。

server min protocol = SMB2_10 のように指定して古いプロトコルを遮断する。

2026年1月25日

レジストリベースの設定において、パラメータの値を設定または更新するサブコマンドはどれか。

net conf setparm [セクション] [パラメータ] [値] を使用する。

2026年1月25日

Samba 4において、ADのグループポリシー（GPO）をLinux側に適用するための実験的な機能に関わるコマンドはどれか。

samba-tool gpo サブコマンドでGPOのリスト表示や適用状況を確認できる。

2026年1月25日

特定の共有設定をレジストリから完全に削除するコマンドはどれか。

net conf delshare [共有名] を使用する。

2026年1月25日

net conf でインポート可能な形式で、現在のsmb.confをレジストリに反映させるために使用するコマンドはどれか。

net conf import [ファイル名] でsmb.confの内容をレジストリへ移行できる。

2026年1月25日