LinuCレベル1 セキュリティ 問5
セキュリティ／ホストのセキュリティ設定Linuxでパケットフィルタリング型のファイアウォール機能を提供する、カーネルのnetfilterフレームワークを操作するための代表的なコマンドはどれか。
当サイトのオリジナル問題（LinuCレベル1の出題範囲「セキュリティ」に対応。実際の試験問題ではありません）
- Ayum
- Buseradd
- Ccrontab
- Diptables
正解：D
解説
iptablesは、Linuxカーネルのnetfilterフレームワークが持つパケットフィルタリング機能を、ルールとして設定・管理するための代表的なコマンドです（近年はより新しいnftablesへの移行も進んでいます）。特定のポートやIPアドレスからの通信を許可・拒否するといった設定に使われます。
選択肢ごとの解説
- A誤り。yumはパッケージ管理コマンドで、パケットフィルタリングとは無関係です。
- B誤り。useraddはユーザーアカウントを作成するコマンドで、パケットフィルタリングとは無関係です。
- C誤り。crontabは定期実行ジョブの設定コマンドで、パケットフィルタリングとは無関係です。
- D正しい。iptablesはnetfilterのパケットフィルタリング機能を操作するコマンドです。