素早く問題を解いてInput⇔Outputを繰り返し!
会員レベル
ログイン
メンバーシップアカウント
会員レベル
ログイン
メンバーシップアカウント
HOME
LPIC-3 Level 302
「LPIC-3 Level 302」の記事一覧
SMB3 の「暗号化なし・署名あり」と「暗号化あり」の組み合わせについて、正しい記述はどれか。
暗号化されたパケットはデータの整合性も担保されるため、別途署名する必要がない。
2026年1月25日
Samba で特定のユーザーのみ暗号化を免除する(パフォーマンス優先など)ことは可能か。
include = /etc/samba/smb.conf.%u のように設定を分ければ論理的には可能。
2026年1月25日
Windows 10 クライアントから接続した際、 Get-SmbConnection の出力で「Encrypted = True」と表示されているが、実際にパケットを Wireshark で見ると中身が見える。この理由はどれか。
暗号化はユーザー認証が完了した後のメッセージから開始されるのが標準的。
2026年1月25日
smb.conf で smb encrypt = required と設定した際、SMB2以降のクライアントに対する挙動はどうなるか。
暗号化を必須条件とし、非対応の古い接続を遮断する。
2026年1月25日
SMB 3.1.1 の「Pre-authentication Integrity」機能が防ぐ攻撃手法はどれか。
接続確立前のパケットにハッシュ値を付与し、改ざんを検知する。
2026年1月25日
SMB署名のアルゴリズムとして、SMB 3.x で標準的に使用される強力なハッシュ関数はどれか。
SMB2まではHMAC-SHA256だったが、SMB3ではAES-CMACが署名に使われる。
2026年1月25日
SMB 3.1.1 プロトコルにおいて、AES-128-GCM 暗号化を使用するための前提条件はどれか。
SMB 3.1.1 および AES-GCM は Windows 10 以降の比較的新しい OS でサポートされる。
2026年1月25日
TDBファイルのバックアップを取る際、書き込み中の不整合を避けるために推奨されるコマンドはどれか。
tdbbackup はロックを適切に処理しながらコピーを作成する。
2026年1月25日
災害復旧テストにおいて、バックアップから復元した Samba DC がインターネット上の他の DC と勝手に同期を始めないようにするために隔離すべきプロトコルはどれか。
レプリケーションに関わる全ての通信を遮断した隔離環境でテストすべきである。
2026年1月25日
samba-tool domain backup online コマンドを実行するために必要なユーザー権限はどれか。
ドメインの全データを読み取るため、ドメイン管理者権限が必要。
2026年1月25日
投稿のページ送り
1
…
89
90
91
…
186