HOME
Lv020

「Lv020」の記事一覧

SSHのセキュリティ設定で、使用を許可する暗号化アルゴリズムを明示的に指定する項目はどれか。

Ciphers項目で、AES-GCMやChaCha20などの許可する共通鍵暗号リストを定義します。

2026年3月15日

PKIにおいて、中間CAがルートCAから信頼を得るために作成される証明書の形式はどれか。

中間CAは上位のCAによって署名されることで信頼の連鎖（Chain of Trust）を形成します。

2026年3月15日

samba-tool drs showrepl コマンドの出力にある「DSA object GUID」は何を指しているか。

これはDC自身のコンピュータオブジェクトに対応するGUIDであり、レプリケーションのパートナー識別に使用…

2026年3月15日

Samba 4において、特定のサブサービス（例：kdcやldap）のみを停止させた状態で起動することは可能か。

smb.conf内の「server services」パラメータから特定のサービス名を削除することで、起動対象を制限できま…

2026年3月15日

winbinddが利用する「idmap_config_nss」バックエンドの主な用途はどれか。

nssバックエンドは、OS（NSS）が既に認識しているID情報をそのまま利用する際に使われます。

2026年3月15日

Windows側からSamba共有に接続する際、「ネットワーク資格情報の入力」画面でドメイン名を指定する標準的な形式はどれか。

「DOMAIN\user」というNetBIOS形式と、「user@domain.com」というUPN形式のどちらも一般的に受け入れられ…

2026年3月15日

SambaがActive Directoryドメインコントローラとして動作している際、LDAPポート（389）が応答しない場合に確認すべきプロセスはどれか。

Samba 4 AD DCでは、LDAPサービスは個別のslapdではなく「samba」プロセスの一部として実装されています。

2026年3月15日

Sambaにおいて、複数のIPアドレスを持つホストで特定のサブネットからの要求に対してのみ異なるNetBIOS名で応答させることは可能か。

include = /etc/samba/smb.conf.%I のように記述し、接続元IPごとに異なる設定ファイルを読み込ませる手法…

2026年3月15日

Samba AD DCを「ドメイン機能レベル 2012」で運用する際、新たに利用可能になる主要な機能はどれか。

機能レベル2012以降では、クレームベースの認証やダイナミックアクセス制御などがサポート対象となります。

2026年3月15日

Samba共有において、Linux側のシンボリックリンクをクライアントに見せず、通常のファイル/ディレクトリとして透過的に扱わせる設定はどれか。

follow symlinks = yes（デフォルト）により、サーバー側でリンク先を解決してクライアントに応答します。

2026年3月15日