HOME
Lv004

「Lv004」の記事一覧

Ansibleにおいて、構成管理の手順を記述したYAML形式のファイルを何と呼ぶか。

AnsibleではPlaybookと呼ばれるファイルにタスク定義を記述する。

2026年3月2日

リバースプロキシを導入する主なメリットとして適切でないものはどれか。

リバースプロキシはサーバ側の隠蔽や保護を行うもので、クライアント（アクセス元）の隠蔽はフォワードプ…

2026年3月2日

OpenVPNにおいて、仮想ネットワークインターフェースとしてレイヤ3（IP層）で動作するデバイス名は一般的にどれか。

tun（トンネル）デバイスはIPレイヤのパケットを扱う。tapはイーサネットフレーム（レイヤ2）を扱う。

2026年3月2日

ip route add default via 192.168.1.1 dev eth0 というコマンドの意味として正しいものはどれか。

宛先指定がないパケットの転送先（デフォルトルート）を設定している。

2026年3月2日

DNSSEC（DNS Security Extensions）が導入された主な目的はどれか。

DNSSECは電子署名を用いて、応答が改ざんされていないこと（完全性）と正しい送信元からであること（正当…

2026年3月2日

NFSv4において、ファイアウォール越えを容易にするために使用されるTCPポート番号はどれか（ポートマッパーを除く）。

NFSv4はTCP 2049番ポートのみで通信が可能になり、ポートランダム化の問題が解消された。

2026年3月2日

Postfixでメールの不正中継を防ぐために、信頼できるネットワークのみ転送を許可する設定値 mynetworks に含めるべきでないものはどれか。

0.0.0.0/0 を含めると世界中誰でも中継可能なオープンリレーとなり、スパムの踏み台にされる。

2026年3月2日

BINDにおいて、外部ネットワークと内部ネットワークで異なるDNS情報を応答させる機能を何と呼ぶか。

BINDのviewステートメントを使用することで、アクセス元に応じた異なるゾーン情報の提供が可能。

2026年3月2日

Apache HTTP Server 2.4以降で、アクセス制御の設定として Order/Allow ではなく推奨されているモジュールとディレクティブの組み合わせはどれか。

Apache 2.4では Require all granted などの mod_authz_core 構文が標準である。

2026年3月2日

Linuxルータとして動作させる際、IPフォワーディングを有効にするために設定するカーネルパラメータはどれか。

sysctl.conf等で net.ipv4.ip_forward = 1 を設定する。

2026年3月2日