素早く問題を解いてInput⇔Outputを繰り返し!
会員レベル
ログイン
メンバーシップアカウント
会員レベル
ログイン
メンバーシップアカウント
HOME
Lv076
「Lv076」の記事一覧
Sambaで「SMB署名」を「必須(required)」にした場合と「有効(enabled)」にした場合の違いはどれか。
mandatory/required設定は、署名できないクライアントを完全に排除する。
2026年1月25日
「ゲストアクセス」を有効にした共有において、セキュリティを保つために併用すべき設定はどれか。
匿名アクセスを許す場合は、接続元や操作権限を厳格に制限すべきである。
2026年1月25日
AD環境で、Sambaサーバーが保持する「キータブ(Keytab)」ファイルが漏洩した場合の最大のリスクはどれか。
サーバーの秘密鍵が含まれているため、そのサーバー宛のKerberos通信が完全に傍受・偽装される。
2026年1月25日
Samba 4 AD DCにおいて、ユーザーのパスワードが「脆弱(123456など)」であることを防ぐために設定するパラメータはどれか。
ADの標準的なパスワード複雑性ポリシーを有効にする。
2026年1月25日
Sambaサーバーで特定の共有を「読み取り専用」にしているが、一部の管理者のみ書き込みを許可するためのパラメータはどれか。
write list でユーザーを列挙するか、admin users でスーパーユーザー権限を与える。
2026年1月25日
Kerberos認証において、ドメインコントローラから発行された「PAC (Privilege Attribute Certificate)」をSambaが検証する理由として正しいものはどれか。
PACには権限情報が含まれており、その署名を検証することでセキュリティを担保する。
2026年1月25日
smb.conf で smb encrypt = required と設定した際、SMB1しかサポートしていないクライアントはどうなるか。
暗号化が必須条件となるため、非対応の古いプロトコルでの接続は遮断される。
2026年1月25日
SMB 3.1.1 の「プレ認証整合性(Pre-authentication Integrity)」機能の主な目的はどれか。
SHA-512ハッシュ等を用いて、接続確立前のやり取りが改ざんされていないか検証する。
2026年1月25日
非常に高速なネットワーク(100GbE等)において、パケットの送受信効率を上げるために Linux カーネル側で設定すべき機能はどれか。
ネットワークカードとカーネルが協力してパケット処理を複数CPUコアに分散・集約する。
2026年1月25日
Sambaの「書き込みキャッシュ(write cache size)」パラメータに関する正しい記述はどれか。
Samba側でバッファリングを行うため、ディスクへの書き込みタイミングが遅れる。
2026年1月25日
投稿のページ送り
1
2
3
…
14