HOME
Lv014

「Lv014」の記事一覧

PAMにおいて、ユーザーの同時ログイン数やリソース制限を設定するモジュールはどれか。

pam_limitsは/etc/security/limits.confの設定に従いシステムリソースを制限する。

2026年3月15日

GnuPGで署名の検証を行う際、署名されたファイルと署名ファイルを指定して確認するオプションはどれか。

--verifyオプションを使用すると、ファイルの改ざんがないかと署名者の正当性を確認できる。

2026年3月15日

SELinuxにおいて、ブート時にSELinuxを無効化するためにカーネルパラメータに追加する文字列はどれか。

ブートローダーの設定でselinux=0を渡すと、カーネルレベルでSELinuxが読み込まれない。

2026年3月15日

auditdにおいて、システムの稼働時間中に監査機能を一時的に停止させる（無効にする）コマンドはどれか。

-eオプションに0を指定すると監査デーモンによるイベント収集が停止される。

2026年3月15日

Nmapにおいて、OSのバージョン判定を試みるスキャンオプションはどれか。

-Oオプションは、TCP/IPスタックの指紋（フィンガープリント）からOSの種類を推測する。

2026年3月15日

OpenLDAPにおいて、インデックスを作成・再構築し検索パフォーマンスを向上させるコマンドはどれか。

slapindexは、設定ファイルに基づき既存のデータベースのインデックスを生成する。

2026年3月15日

OpenVPNにおいて、TLS認証（DoS攻撃対策）のための共有鍵を作成するコマンドはどれか。

--genkey --secretオプションにより、TLS制御チャネルの署名用共有鍵を生成する。

2026年3月15日

Snortのルール変数において、監視対象のネットワークアドレスを定義するために使われるものはどれか。

HOME_NET変数は、検知ルールが保護対象として認識する内部ネットワークを指定する。

2026年3月15日

SELinuxにおいて、特定のドメインがアクセスできるすべてのタイプを確認するツールはどれか。

sesearchはポリシーファイルを解析し、許可（allow）ルールを詳細に検索・表示できる。

2026年3月15日

OpenSSLを使用して、証明書の有効期限（Not After）のみを表示するコマンドはどれか。

-enddateオプションを使用すると、証明書の有効期限切れの日時のみを確認できる。

2026年3月15日