HOME
Lv043

「Lv043」の記事一覧

NFSv4.1以降で導入された、データ本体(Data)と管理情報(Metadata)の転送を分離し、複数のストレージへ分散アクセスする機能を何と呼ぶか。

pNFSを使用することで、大規模環境におけるスループットのボトルネックを解消できる。

2026年1月25日

LDAPにおいて、特定のユーザーに対して「この属性の読み取りは許可するが、書き換えは拒否する」といった詳細な権限を設定するディレクティブはどれか。

slapd.confではaccess to、動的設定(cn=config)ではolcAccessを使用する。

2026年1月25日

BINDのoptionsセクションで、問い合わせ元の送信元ポート番号を固定または範囲指定するために使用するディレクティブはどれか。

セキュリティ（カミンスキー攻撃対策）の観点からは、通常は固定せずランダムにすべきである。

2026年1月25日

Nginxにおいて、1つのリクエストに対して複数のバックエンドから最初に応答があったものを使用する、特殊な負荷分散方式（サードパーティ製含む）はどれか。

ngx_http_upstream_fair_moduleなどを使用すると、レスポンスの速いサーバーが優先される。

2026年1月25日

OpenSSHにおいて、秘密鍵が漏洩した可能性がある場合に、その鍵によるアクセスを明示的に無効化するために参照させるファイルはどれか。

RevokedKeysに公開鍵のリストまたはKRL(Key Revocation List)を指定する。

2026年1月25日

Postfixで、受信したメールを外部コマンドに渡す「pipe」配送において、そのコマンドの実行ユーザーを指定するパラメータはどれか。

master.cfの該当行の末尾などに user=username:group の形式で記述する。

2026年1月25日

PAMの設定で、ログイン時に「/etc/nologin」ファイルが存在する場合に一般ユーザーのアクセスを拒否するモジュールはどれか。

メンテナンス中にroot以外を締め出すために使用される標準的なモジュール。

2026年1月25日

Sambaにおいて、Mac(macOS)クライアントとの互換性を高める（拡張属性やリソースフォークを扱う）ために推奨されるVFSモジュールはどれか。

vfs_fruitを有効にすることで、macOSからのファイル操作速度や互換性が向上する。

2026年1月25日

DNSSECにおいて、ゾーン転送(AXFR)自体を認証・保護するために一般的に併用される技術はどれか。

DNSSECは応答データの検証用であり、転送経路の認証にはTSIG(Transaction Signature)が使われる。

2026年1月25日

Apacheのmod_proxyにおいて、バックエンドサーバーの「生存確認（ヘルスチェック）」を定期的に行うために使用するディレクティブはどれか。

hcheckパラメータをBalancerMemberに付与し、ProxyHCTemplateで詳細な挙動を定義する。

2026年1月25日