LinuCレベル1 セキュリティ
全40問。各問に解説と選択肢ごとの解説がついています。
- 問1セキュリティ対策の基本原則の1つで、ユーザーやプロセスに対して、業務上必要な最小限の権限だけを与えるという考え方はどれ…
- 問2システムへの不正アクセスの試みなどを検知するために、ログイン失敗の記録を確認する際に参照する、代表的なログの種類はどれ…
- 問3パスワードの有効期限など、パスワードのエージング（有効期間）ポリシーを設定するために使うコマンドはどれか。
- 問4使用していない不要なサービスを停止・無効化することで、攻撃対象領域（アタックサーフェス）を減らすという考え方に基づく対…
- 問5Linuxでパケットフィルタリング型のファイアウォール機能を提供する、カーネルのnetfilterフレームワークを操作…
- 問6SSHサーバーのセキュリティを強化する設定として、誤っているものはどれか。
- 問7暗号化と復号に同じ鍵を使う暗号方式はどれか。
- 問8SSHの公開鍵認証における秘密鍵の扱いに関する説明として適切なものはどれか。
- 問9ハッシュ関数に関する説明として適切なものはどれか。
- 問10クラウドサービスにおける「責任共有モデル」の説明として適切なものはどれか。
- 問11クラウド環境において、仮想マシンやインスタンス単位で、許可する通信（ポート・送信元IP等）を制御する仕組みの代表例はど…
- 問12クラウド環境のIAM（Identity and Access Management）に関する説明として、誤っているもの…
- 問13auditd（Linux監査フレームワーク）の役割として適切なものはどれか。
- 問14TCP Wrappers（/etc/hosts.allowと/etc/hosts.deny）の役割として適切なものはど…
- 問15公開鍵暗号方式（非対称暗号）の特徴として適切なものはどれか。
- 問16多要素認証（MFA: Multi-Factor Authentication）の説明として適切なものはどれか。
- 問17システム内にあるSUIDが設定されたファイルを棚卸しするコマンドとして適切なものはどれか。
- 問18ulimitの役割として適切なものはどれか。
- 問19LUKSを使ったディスクの暗号化に関する説明として適切なものはどれか。
- 問20クラウドにおける「保存データの暗号化」と「通信の暗号化」の関係として適切なものはどれか。
- 問21bashで、一定時間キー入力が無い対話シェルを自動的に終了させる（自動ログアウトさせる）ために設定する変数はどれか。
- 問22/etc/nologinファイルが存在するときの動作として適切なものはどれか。
- 問23「ssh -L 8080:localhost:80 user@server」を実行したときの説明として適切なものはどれ…
- 問24パブリッククラウドの仮想マシンに付属する揮発性（一時）ストレージの利用方法として適切なものはどれか。
- 問25過去にシステムへログインしたユーザーの一覧を、ログイン・ログアウトの日時やシステムの再起動の記録とあわせて表示するコマ…
- 問26シャドウパスワードの仕組みで、パスワードのハッシュ値を/etc/passwdではなく/etc/shadowに格納する理…
- 問27パスフレーズ付きの秘密鍵でSSH接続するたびにパスフレーズを入力する手間を省くため、復号した鍵をメモリ上に保持させる方…
- 問28パブリッククラウドでサーバーを構築するリージョンを選ぶ際の考え方として適切なものはどれか。
- 問29sudoの設定ファイル /etc/sudoers を編集するときに使うことが推奨されているコマンドはどれか。
- 問30攻撃対象を減らすため、使っていないサービス example.service を今すぐ停止し、かつ次回以降のシステム起動…
- 問31公開鍵を持っていない相手に、事前に伝えたパスフレーズだけで復号できる形で、ファイル secret.txt を暗号化して…
- 問32パブリッククラウドの仮想マシンは、事業者の計画メンテナンスにより、通知のうえで再起動や別の物理ホストへの移動が行われる…
- 問33一般ユーザーが「su」でrootになったところ、カレントディレクトリが元のままで、rootの ~/.bash_prof…
- 問34デーモンを動かすためだけに作成したシステムアカウント svc について、SSH等での対話的なログインを受け付けないよう…
- 問35既存のSSH秘密鍵 ~/.ssh/id_ed25519 について、鍵ペア自体は作り直さずに、秘密鍵を保護しているパスフ…
- 問36クラウドの管理コンソールへのログインで、スマートフォンの認証アプリに表示される6桁のワンタイムパスワード（TOTP方式…
- 問37外部に公開するポートを棚卸しするため、サーバー上で「ss -ltn」を実行したところ、次のように表示された。この結果か…
- 問38xinetdを使い続けている既存のサーバーで、xinetdから起動される設定になっている tftp サービスを、使わな…
- 問39社内ネットワークにあるサーバーinnerには、外部から直接SSH接続できない。一方、innerから外部の中継サーバーr…
- 問40パブリッククラウドの仮想ネットワークに、データベース用の仮想マシンを置く。インターネットから直接到達されることは避けつ…