HOME
Lv012

「Lv012」の記事一覧

SNORTの出力プラグインにおいて、バイナリ形式でログを保存する形式を何と呼ぶか。

unified2はSNORT推奨の高速なバイナリログ出力形式です。

2026年3月15日

SSL/TLS証明書において「ワイルドカード証明書」を識別するためのコモンネーム（CN）の記述例はどれか。

アスタリスク（*）をサブドメイン部分に使用することで、同一階層の複数をカバーします。

2026年3月15日

PAMモジュールで、特定の時間帯のみログインを許可する制御を行うのはどれか。

pam_time.soは/etc/security/time.confを参照して時間制限を適用します。

2026年3月15日

rsyslogでリモートホストにTCPを使用してログを転送する際の正しいプレフィックスはどれか。

@はUDP、@@はTCPを使用してログを転送することを意味します。

2026年3月15日

IPsecの鍵交換プロトコルIKEにおいて、フェーズ1で確立される暗号化路を何と呼ぶか。

フェーズ1では相互認証を行い、制御用のISAKMP SAを構築します。

2026年3月15日

Linuxにおいて、ディレクトリに設定するとその中の新規ファイルのグループが親ディレクトリと同じになる属性はどれか。

ディレクトリにSGIDを設定すると、作成されたファイルのグループ所有権が継承されます。

2026年3月15日

fail2banにおいて、特定のログファイルからIPアドレスを抽出するための正規表現を定義するファイルはどれか。

filter.dディレクトリ内の設定ファイルにfailregexを記述します。

2026年3月15日

AppArmorプロファイルを生成するためにログから動作を学習するツールはどれか。

aa-logprofはシステムログを解析し、許可すべき動作をプロファイルに追加する提案を行います。

2026年3月15日

LUKSにおいて、パーティションを閉じてデバイスマッピングを削除するコマンドはどれか。

luksClose（またはclose）で暗号化デバイスの利用を終了します。

2026年3月15日

OpenLDAPにおいて、実行中に設定を動的に変更するための特別なデータベース名はどれか。

cn=config（OLC: Online Configuration）により、slapdの再起動なしに設定変更が可能です。

2026年3月15日