HOME
Lv030

「Lv030」の記事一覧

NFSサーバーの/etc/exportsにおいて、クライアントのrootユーザーにサーバー側のroot権限をそのまま認めるオプションはどれか。

セキュリティ上は推奨されないが、管理目的で使用されることがある。

2026年1月25日

BINDにおいて、1秒間に受信可能なクエリ数をIPアドレスごとに制限し、DDoS攻撃を緩和する機能はどれか。

応答速度を制限することで、攻撃の増幅器として利用されるのを防ぐ。

2026年1月25日

Squidにおいて、クライアントのIPアドレスを隠さず、上位サーバーへ「X-Forwarded-For」ヘッダーとして通知するかどうかを制御する項目はどれか。

forwarded_for off に設定すると、クライアントのIPが伏せられる。

2026年1月25日

OpenSSHにおいて、SSHプロトコル2（Version 2）のみを使用するように強制する設定はどれか。

sshd_configにProtocol 2と記述する（現在のデフォルトは2のみが多い）。

2026年1月25日

LDAPサーバーにおいて、エントリの作成日時や更新日時など、システムが自動的に管理する属性を何と呼ぶか。

通常の検索では返されず、明示的に指定（+）して取得する必要がある。

2026年1月25日

Postfixで、メールキュー内のメッセージID「X12345」の内容（ヘッダーや本文）を画面上に表示するコマンドはどれか。

postcatコマンドに-q（キュー）オプションとIDを指定して中身を確認する。

2026年1月25日

Sambaにおいて、共有ディレクトリが「ゲスト（パスワードなし）」でアクセス可能かどうかを制御するパラメータはどれか。

guest ok と public は全く同じ意味のシノニム（同義語）である。

2026年1月25日

BINDのnamed.confにおいて、特定のDNSレコード（例：バージョン番号）を隠蔽するために「options」内で指定するディレクティブはどれか。

versionに任意の文字列（またはnone）を指定することで、本来のバージョンを隠せる。

2026年1月25日

Apacheのmod_sslにおいて、OCSPステープリング（証明書の失効確認をサーバーが代行する機能）を有効にするディレクティブはどれか。

SSLUseStapling On を設定し、キャッシュ用のレスポンダー等も定義する。

2026年1月25日

bashで「set -v」を実行した際の効果はどれか。

-v（verbose）はシェルが読み込んだ行をそのまま表示する。-xは展開後を表示する。

2026年1月25日