HOME
Lv023

「Lv023」の記事一覧

SELinuxのコンテキストが正しくないためにサービスが起動しない場合、ログを確認するために有効なコマンドはどれか。

setroubleshootデーモンが動いている場合、journalctlで整形された拒否理由を確認できる。

2026年3月15日

PAMの「auth」グループにおいて、直前のモジュールが成功した場合は即座に認証成功を返し、以降を評価しないフラグはどれか。

sufficientは、自身が成功すれば（かつそれまでのrequiredが失敗していなければ）認証を完了させる。

2026年3月15日

Nmapにおいて、ファイアウォールを回避するためにパケットを細分化（フラグメント）して送信するオプションはどれか。

-fオプションにより、パケットを小さな断片に分けてIPS等のシグネチャ検知を回避しようと試みる。

2026年3月15日

GnuPGにおいて、公開鍵の信頼度（Trust）を設定するために使用する対話型コマンドはどれか。

--edit-keyで鍵を選択した後、内部コマンドのtrustを実行して、その所有者をどの程度信頼するかを定義する…

2026年3月15日

auditdにおいて、ログファイルの名前をホスト名やIPアドレスを含めた形式にするための設定項目はどれか。

name_format = hostname などを設定することで、複数サーバーのログを集約する際の識別を容易にする。

2026年3月15日

OpenVPNのサーバー設定において、クライアント側のLAN（例：192.168.2.0/24）へ通信をルーティングさせるために必要なディレクティブはどれか。

irouteは「内部ルーティング」であり、特定のクライアントの背後にあるネットワークを定義する。

2026年3月15日

LDAPにおいて、ツリーのルートに相当するエントリを指す属性名はどれか。

suffix（またはnamingContexts）は、ディレクトリツリーの最上位にあるDNを示す。

2026年3月15日

SELinuxにおいて、実行ファイルに「共有ライブラリとしての実行（textrel）」を許可するためのラベル（タイプ）はどれか。

特定のライブラリが不適切なテキスト再配置を必要とする場合、このタイプを付与して許可することがある。

2026年3月15日

Snortのルールにおいて、パケットのペイロードではなくIPヘッダーの「TTL」値を検査するオプションはどれか。

ttlオプションを使用することで、OSの指紋やネットワーク構成の異常を検知できる。

2026年3月15日

OpenSSLでOCSPリクエストファイル（.der）を作成するためのコマンドはどれか。

-reqoutオプションを使用して、特定の証明書に対する検証リクエストを生成する。

2026年3月15日