LinuCレベル3 セキュリティスペシャリスト 認証・認可

全21問。各問に解説と選択肢ごとの解説がついています。

• 問1RHEL 9で、認証の連続失敗により pam_faillock でロックされたユーザー alice のロックを解除した…
• 問2PAMモジュールの説明として、正しいものをすべて選べ。
• 問3FreeIPAを構成するソフトウェアの1つである certmonger の役割として適切なものはどれか。
• 問4FreeIPAのLDAPサーバーへクライアントが暗号化して接続する方式に関する説明として適切なものはどれか。
• 問5FreeIPAとActive Directory（AD）の間に信頼関係を確立した後、ADのグループ Domain Ad…
• 問6シングルサインオンの実装方式に関する説明として、正しいものをすべて選べ。
• 問7Keycloakに、ブラウザ上で動作するSPA（シングルページアプリケーション）をOpenID Connectのクライ…
• 問8Keycloakの多要素認証の設定に関する説明として適切なものはどれか。
• 問9RHEL 9で、sshd のPAM設定の account に pam_access.so を有効にし、/etc/sec…
• 問10RHEL 9のホストで ipa-client-install を実行し、FreeIPAのドメインに参加させた。このコマ…
• 問11Keycloakなどで実装されるアクセス制御方式に関する説明として、正しいものをすべて選べ。
• 問12PAMの設定の auth に次の行を記述した。この行の動作として適切なものはどれか。 auth required pa…
• 問13FreeIPAのホストベースアクセス制御（HBAC）に関する説明として、正しいものをすべて選べ。
• 問14KeycloakのUser federationでActive Directory（LDAPプロバイダー）を接続し、A…
• 問15PAMの設定で使われるモジュールに関する説明として、正しいものをすべて選べ。
• 問16FreeIPAとActive Directory（AD）の間に信頼関係を確立する。ADのユーザーには既に uidNum…
• 問17KeycloakのAuthorization Servicesで、あるリソースへのパーミッションに、ロールにもとづくポ…
• 問18PAM モジュール pam_tty_audit の機能として適切なものはどれか。
• 問19FreeIPA サーバーの構成やコンポーネントに関する説明として、正しいものをすべて選べ。
• 問20Keycloak の WebAuthn 多要素認証に関する説明として適切なものはどれか。
• 問21PAMの設定ファイルに記述する制御フラグ（control）の動作に関する説明として、正しいものをすべて選べ。