LinuCレベル2 システムのセキュリティ 問3
システムのセキュリティ／iptablesやfirewalldによるパケットフィルタリングiptables-saveとiptables-restoreコマンドの用途として適切なものはどれか。
当サイトのオリジナル問題（LinuCレベル2の出題範囲「システムのセキュリティ」に対応。実際の試験問題ではありません）
- Afirewalldとiptablesの間でルールを相互に自動変換するためのコマンドである
- B現在のiptablesのルールをファイルへ保存し、そのファイルからルールを復元する
- Ciptablesのルールごとのパケット数やバイト数の統計だけを表示するコマンドである
- Diptablesのすべてのルールを削除して、初期状態に戻すためのコマンドである
正解：B
解説
iptables-saveは現在のiptablesルールをテキスト形式で出力（ファイルへリダイレクト保存）するコマンドで、iptables-restoreはそのファイルの内容を読み込んでルールを一括で復元するコマンドです。ルールの永続化や一括投入に使われます。
選択肢ごとの解説
- A誤り。firewalldとの相互変換を行うコマンドではありません。
- B正しい。iptables-saveで書き出し、iptables-restoreで読み戻すことでルールを永続化できます。
- C誤り。統計の表示はiptables -L -vで行います。
- D誤り。全削除はiptables -Fの役割です。