LinuCレベル3 セキュリティスペシャリスト セキュアプロトコルによる各種機能の実装
全35問。各問に解説と選択肢ごとの解説がついています。
- 問1certbotを使い、Let's Encryptから「*.example.com」のワイルドカード証明書を取得したい。…
- 問2certbotで取得した証明書の運用に関する説明として、正しいものをすべて選べ。
- 問3Webサーバー www.example.com がTLS 1.3で接続を受け付けるかを、opensslコマンドで確認し…
- 問4Webサーバーが返すセキュリティ関連のHTTPレスポンスヘッダーに関する説明として、正しいものをすべて選べ。
- 問5nginxでHTTP/3を有効にする際の説明として適切なものはどれか。
- 問6DNS over TLS（DoT）とDNS over HTTPS（DoH）の違いに関する説明として適切なものはどれか。
- 問7BIND 9.18以降で、named.conf にDNS over TLS（DoT）の待ち受けを設定する方法として適切…
- 問8DNSSECで使われるNSEC3レコードの説明として適切なものはどれか。
- 問9BINDに付属するDNSSEC関連のコマンドに関する説明として、正しいものをすべて選べ。
- 問10ドメイン example.com のDMARCポリシーを、BINDのゾーンファイルに登録する記述として適切なものはどれ…
- 問11メール通信の暗号化における暗黙的TLSと明示的TLS（STARTTLS）に関する説明として適切なものはどれか。
- 問12Let's Encryptが発行する証明書に関する説明として適切なものはどれか。
- 問13TLS 1.3の暗号スイートやハンドシェイクに関する説明として適切なものはどれか。
- 問14社内のPCで、WebブラウザのDNS over HTTPS（DoH）の機能を有効にし、外部のDoHサーバーを指定した。…
- 問15BIND 9.18をフルサービスリゾルバとして運用している。named.conf の options に書く dnss…
- 問16SPFとDKIMに関する説明として、正しいものをすべて選べ。
- 問17certbot certonly --webroot で取得した証明書をnginxで使っている。定期実行している ce…
- 問18nginxで公開している社内向けのHTTPSサイトを、社内CAが発行したクライアント証明書を提示した端末からだけ利用で…
- 問19Ubuntu 24.04のsystemd-resolvedで、上流のリゾルバ 192.0.2.53（証明書に記載された…
- 問20BINDで運用しているDNSSEC検証を行うフルサービスリゾルバで、www.example.jp の問い合わせがSER…
- 問21example.com の宣伝メールを配信代行業者から送っている。ヘッダーFromは news@example.com…
- 問22Debian 12で、aptでインストールしたcertbot（debパッケージ）を使って証明書を取得した。パッケージが…
- 問23nginxの server ブロックに add_header Strict-Transport-Security "m…
- 問24BIND 9.18でDNS over TLS（DoT）の待ち受けを設定したサーバー 192.0.2.53 に対して、ク…
- 問25BIND 9.18で管理している example.com ゾーンに、DNSSEC のインライン署名を有効にして鍵の生成…
- 問26BINDのゾーンファイルに、2048ビットのRSA鍵を使うDKIMの公開鍵（selector1._domainkey.…
- 問27certbot を使い Let's Encrypt から証明書を取得する際、HTTP-01 チャレンジの動作として適切…
- 問28Web サーバーで設定する Referrer-Policy ヘッダーのポリシー値に関する説明として適切なものはどれか。
- 問29DNS over HTTPS（DoH）の通信仕様（RFC 8484）に関する説明として適切なものはどれか。
- 問30DNSSEC の仕組みを利用する DANE（DNS-based Authentication of Named Ent…
- 問31メールの送信経路における暗号化通信の使われ方に関する説明として適切なものはどれか。
- 問32Let's Encrypt が発行する証明書の有効期間と更新の仕組みに関する説明として適切なものはどれか。
- 問33BIND 9.18以降で、DNS over TLS（DoT）やDNS over HTTPS（DoH）を利用するための設…
- 問34BINDの権威DNSサーバーで example.com ゾーンの手動署名を行うために、鍵署名鍵（KSK）の鍵ペアを生成…
- 問35ドメイン example.com のSPFレコードとして以下をDNSに登録した。このレコードに含まれるメカニズムや修飾…