LinuCレベル2 システムのセキュリティ 問11
システムのセキュリティ／セキュリティ業務OpenSCAPの役割として適切なものはどれか。
当サイトのオリジナル問題（LinuCレベル2の出題範囲「システムのセキュリティ」に対応。実際の試験問題ではありません）
- Aセキュリティ設定やパッチの適用状況を、標準化された基準にもとづいて評価・監査する
- Bファイアウォールのルールを対話的に設定し、ゾーンごとに適用するツールである
- Cネットワークパケットをキャプチャして、プロトコルごとに解析するツールである
- DSSHの鍵ペアを生成し、公開鍵を対象ホストへ配布するツールである
正解：A
解説
OpenSCAPは、SCAP（Security Content Automation Protocol）という標準化された基準にもとづいて、システムのセキュリティ設定やパッチ適用状況、コンプライアンス遵守状況を評価・監査するためのツール群です。
選択肢ごとの解説
- A正しい。OpenSCAPはSCAPで標準化されたポリシーに照らして、システムの設定や脆弱性を評価します。
- B誤り。ファイアウォールの設定はfirewall-cmd等の役割です。
- C誤り。パケット解析はtcpdumpやWiresharkの役割です。
- D誤り。鍵の生成と配布はssh-keygenやssh-copy-idの役割です。