LinuCレベル2 システムのセキュリティ

全36問。各問に解説と選択肢ごとの解説がついています。

• 問1iptablesコマンドの役割として適切なものはどれか。
• 問2firewall-cmdコマンドの特徴として適切なものはどれか。
• 問3iptables-saveとiptables-restoreコマンドの用途として適切なものはどれか。
• 問4/etc/ssh/sshd_configファイルの役割として適切なものはどれか。
• 問5sshd_configのPermitRootLoginパラメータの役割として適切なものはどれか。
• 問6sshd_configのPasswordAuthenticationパラメータをnoに設定する主な目的として適切なもの…
• 問7/etc/ssh/ssh_host_*_keyというファイル群の役割として適切なものはどれか。
• 問8OpenVPNの役割として適切なものはどれか。
• 問9OpenVPNの設定ファイルが一般的に配置されるディレクトリはどれか。
• 問10fail2banの役割として適切なものはどれか。
• 問11OpenSCAPの役割として適切なものはどれか。
• 問12snortの役割として適切なものはどれか。
• 問13firewall-cmdで設定した内容を再起動後も維持する方法として適切なものはどれか。
• 問14SSHの公開鍵認証を設定するときの説明として適切なものはどれか。
• 問15OpenVPNのtunデバイスとtapデバイスの違いに関する説明として適切なものはどれか。
• 問16AIDEやTripwireに代表されるツールの役割として適切なものはどれか。
• 問17Linuxホストで、あるNICで受信したIPv4パケットを別のNICへ転送（ルーティング）させるために必要なカーネルパ…
• 問18/etc/ssh/sshd_configのAllowUsersディレクティブの動作として適切なものはどれか。
• 問19OpenVPNがIANAに登録され、既定で使用するプロトコルとポート番号の組み合わせとして適切なものはどれか。
• 問20OpenVAS（Greenbone Community Edition のスキャナー）の説明として適切なものはどれか。
• 問21iptablesで、外部からこのホストのTCP 80番ポートへ届いた接続を、同じホストのTCP 8080番ポートへ転送…
• 問22sshd_configで、一般ユーザーのパスワード認証はそのまま使えるようにしつつ、rootについては公開鍵認証でのロ…
• 問23OpenVPNのサーバー設定ファイルに「push "route 192.168.10.0 255.255.255.0"…
• 問24自組織のサーバーに対してnmapでポートスキャンを行う。TCPの3ウェイハンドシェイクを完了させず、SYNを送って応答…
• 問25IPv4とIPv6の両方のアドレスを持つLinuxホストで、iptablesコマンドだけを使ってSSH以外の着信を拒否…
• 問26/etc/ssh/sshd_configを編集した。sshdを再起動して反映する前に、編集した設定に誤りがないかを確か…
• 問27本社と支社のLANを、OpenVPNによるサイトツーサイト（拠点間）接続で結ぶ。この構成の説明として適切なものはどれか。
• 問28サーバーで使っているソフトウェアの脆弱性情報を収集するときの、情報源に関する説明として適切なものはどれか。
• 問29Ubuntuでufwを使っている。以前に ufw allow 22/tcp で追加した許可ルールを、ルールの一覧から取…
• 問30サーバーのuser1の ~/.ssh/authorized_keys に公開鍵を登録したが、公開鍵認証に失敗し、パスワ…
• 問31OpenVPNのサーバー設定ファイルに「server 10.8.0.0 255.255.255.0」と書いた。この行の…
• 問32fail2banでsshdのジェイルを設定し、「600秒の間に認証の失敗が5回に達した送信元を、3600秒のあいだ遮断…
• 問33INPUTチェインのポリシーをDROPにし、SSH（TCP 22番）の着信だけを許可した。OUTPUTチェインはすべて…
• 問34sshd_configの末尾に「Match Group sftponly」のブロックを作った。sftponlyグループ…
• 問35OpenVPNのリモートアクセス用サーバーに接続したクライアントについて、社内宛てだけでなくインターネット宛ても含めた…
• 問36新しいアプリケーションをTCP 8080番で公開する予定のサーバーがある。アプリケーションを導入する前に、クライアント…