LinuCレベル3 セキュリティスペシャリスト システム保護と監査
全33問。各問に解説と選択肢ごとの解説がついています。
- 問1カーネルパラメータ kernel.randomize_va_space に値2を設定したときの動作として適切なものはど…
- 問2Linuxのセキュリティ関連のカーネルパラメータの説明として、正しいものをすべて選べ。
- 問3コンテナとして動作しているPID 1234のプロセスと同じネットワーク名前空間に入り、そのネットワーク設定を確認したい…
- 問4nftablesのテーブルとチェインに関する説明として、正しいものをすべて選べ。
- 問5Debian 12 で配布されている /etc/nftables.conf には、先頭付近に flush rulese…
- 問6nftablesで、特定の通信がどのテーブル・チェイン・ルールを順に評価されて最終的にどう処理されたかを追跡したい。方…
- 問7cryptsetup で扱うLUKS2形式の特徴として適切なものはどれか。
- 問8既存のLUKSデバイス /dev/sdb1 に、今のパスフレーズはそのまま残したうえで、自動解錠用のキーファイル /r…
- 問9fscrypt によるファイルレベル暗号化の説明として適切なものはどれか。
- 問10auditdで、監査ログが max_log_file で指定した大きさに達したとき、古いログを一切削除せずにローテーシ…
- 問11次の監査ルールの説明として適切なものはどれか。 -a always,exit -F arch=b64 -S opena…
- 問12キー identity を付けた監査ルールで記録されたイベントを、UIDやシステムコール番号を名前に変換した形で表示し…
- 問13コンテナランタイムが、コンテナのルートファイルシステムを切り替える際に、chrootではなくpivot_rootを使う…
- 問14nftablesのプロトコルファミリーとチェインタイプに関する説明として、正しいものをすべて選べ。
- 問15LUKS形式で暗号化した /dev/sdc1 を、起動時にキーファイル /root/data.key で自動的に解錠し…
- 問16auditdの監査ルールの管理に関する説明として、正しいものをすべて選べ。
- 問17/etc/security/limits.conf に次の2行を記述した。この設定の動作として適切なものはどれか。 @…
- 問18nftablesの運用で使うログ出力や統計情報の確認に関する説明として、正しいものをすべて選べ。
- 問19LUKSで暗号化した /dev/sdb1 では、キースロット0とキースロット1にそれぞれパスフレーズが登録されている。…
- 問20auditdの監査ログから、ログインの試行（成功と失敗の両方を含む）を一覧にしたレポートを作成したい。コマンドとして適…
- 問21Debian 12で cgroup-tools パッケージ（libcgroup）のコマンドを使い、メモリの上限を設定し…
- 問22/etc/nftables.conf を編集した。本番のルールセットを置き換える前に、ファイルの内容に誤りが無いかを、…
- 問23LUKSで暗号化した /dev/sdb1 のヘッダーが破損するとキースロットが読めなくなり、パスフレーズが分かっていて…
- 問24auditdで、監査ログを書き込むパーティションの空き容量が、/etc/audit/auditd.conf の adm…
- 問25シェルスクリプトの動作確認で、スクリプトが変更するホスト名が本番システムに影響しないよう、独立したUTS名前空間の中で…
- 問26Linuxのカーネルパラメータを使ったネットワークセキュリティ設定に関する説明として、正しいものをすべて選べ。
- 問27Linuxのカーネルパラメータ kernel.randomize_va_space の値と効果に関する説明として、正し…
- 問28Debian 12で cgroup-tools パッケージ（libcgroup）のコマンドを使い、cgcreate で…
- 問29Debian 12で cgroup-tools パッケージ（libcgroup）のコマンドを使い、CPU使用率を制限す…
- 問30nftablesでルールに一致したパケットの統計を確認する方法に関する説明として、正しいものをすべて選べ。
- 問31新しいディスク /dev/sdc1 をLUKSで暗号化して使えるようにする手順の説明として適切なものはどれか。
- 問32auditdの監査ルールでファイルやディレクトリへのアクセスを記録している。これまでに記録されたファイルアクセスの監査…
- 問33nftablesを使い、LAN（192.168.1.0/24）からインターネットへ出ていく通信の送信元アドレスを、外部…