Apache Webサーバを管理している。HTTPアクセスの失敗した記録を見るには、どのログファイルを参照すればよいか？
１ /var/log/messages
２ /var/log/xferlog
３ /var/log/secure
４ /var/log/httpd/access_log
５ /var/log/httpd/error_log
|
5
[解説]
アクセスに失敗した記録はerror_logファイルに残ります。
|
Apacheの設定を行っている。ドキュメントルートディレクトリを/var/www/htmlに設定していたが、これを/var/newに変更するため、httpd.confを書き換えた。
その後ブラウザからアクセスしてみたが、もとのドキュメントルート内のコンテンツが表示される。設定が正常に書き換えられているものとして、考えられる原因はどれか？（2つ選択）
１Apacheを再起動していない
２/var/newのパーミッション設定に誤りがある
３srm.confも合わせて書き換える必要がある
４ブラウザのキャッシュが有効になっている
５/varのパーミッション設定に誤りがある |
1 , 4
[解説]
httpd.confを書き換えた後は、Apacheを再起動する必要があります。
# /etc/init.d/httpd restart
もしくは
# apachectl restart
|
Apacheの設定を行っている。ブラウザからhttp://localhost/index.htmlへアクセスしたときに、/var/www/html/index.htmlが表示されるようにしたい。httpd.confではどのように設定すればよいか。下線部に当てはまるディレクティブ名を記述せよ。
_________________ /var/www/html
|
DocumentRoot
[解説]
DocumentRootディレクティブで、コンテンツを格納するトップディレクトリを指定します。
|
ソースからインストールしたApacheを起動しようとしている。下線部に当てはまる適切なコマンドを記述せよ。
# /usr/local/apache/bin/___________ start
|
apachectl
[解説]
apachectlコマンドにさまざまなサブコマンドを付けて実行し、Apacheの制御をすることができます。
start : Apacheの起動
stop : Apacheの停止
restart : Apacheの再起動
graceful: Apacheの緩やかな再起動(リクエスト処理終了後)
configtest : httpd.confの構文チェック
|
下線部に当てはまるApacheの主要な設定ファイル名を記述せよ。
/usr/local/apache/conf/_______________
|
httpd.conf
[解説]
Apacheの主要な設定ファイルはhttpd.confです。Red Hat Linuxなどでは、/etc/httpd/conf/httpd.confといったパスになります。
|
Apache Webサーバの設定ファイル名は何か？（ファイル名のみ）
|
httpd.conf
[解説]
Apacheの設定はhttpd.conf（/etc/httpd/conf/httpd.conf）で行います。ディストリビューションにより、ディレクトリが異なるものがあります。
|
システムを起動するごとに、mountコマンドを使ってNFSサーバのファイルシステムをマウントしている。システム起動時に自動的にマウントするようにするには、このマウントのエントリを、NFSクライアントマシンのどの設定ファイルに記述すればよいか？
１ /etc/inittab
２ /etc/exports
３ /etc/nfs.conf
４ /etc/mounts
５ /etc/fstab
|
5
[解説]
/etc/fstabに記述しておくことで、システム起動時に自動的にリモートファイル
システムをマウントできるようになります。
|
NFSサーバのファイルシステムをマウントしようとしている。下線部に入るパラメータとして適切なものはどれか？ なお、NFSサーバ名はkarenであり、エクスポートしているディレクトリ名は/pubである。
# mount -t nfs _________________ /mnt/pub
１ -s karen -e /pub
２ --host karen /pub
３ //karen/pub
４ karen:/pub
５ \\karen\pub |
4
[解説]
NFSサーバ名:エクスポートディレクトリ名
と記述します。/etc/fstabに記述しておけば、システムが起動するたびに自動的にNFSマウントを行うことができます。
|
NFSサーバの設定を行っている。/var/pubディレクトリを、192.168.3.25のクライアントに対して公開したい場合、/etc/exportsにはどのように記述すればよいか。
１ /var/pub 192.168.3.25(rw)
２ 192.168.3.25 /var/pub rw
３ /var/pub host:192.168.3.25(rw)
４ 192.168.3.25(rw) /var/pub
５ /var/pub:192.168.3.25:rw |
1
[解説]
/etc/exportsファイルの書式は次のとおりです。
公開するディレクトリ 許可するホスト(オプション)
エクスポートするディレクトリ1つにつき、1行に記述します。公開する際は、セキュリティには十分注意する必要があります。
|
| Sambaの設定ファイル名を記述せよ。 |
smb.conf
[解説]
Sambaの設定は、smb.confファイルで行います。通常、/etcもしくは/etc/sambaディレクトリ以下にあります。主要なパラメータの意味は理解しておいたほうがよいでしょう。
|
Sambaでは2つのデーモン、smbdとnmbdによってサービスが提供されているが、その中でnmbdデーモンにより提供される機能はどれか？
１ ファイルやプリンタの共有機能
２ ブラウズ機能
３ NetBIOSによる名前解決機能
４ ユーザーに対する認証機能 |
2 , 3
[解説]
1と4はsmbdにより提供されます。
|
DNSサーバの設定をしている。正引きゾーンファイルで、ホスト名とIPアドレスの対応を指定するレコードはどれか？
１ A
２ IP_ADDR
３ ANAME
４ PTR
５ SOA
|
1
[解説]
Aレコード（Adress）には、ホスト名に対応するIPアドレスを記述します。
例） host32 IN A 192.168.0.32
|
DNSサーバの設定をしている。逆引きゾーンファイルで、ホスト名に対応するIPアドレスを記述するレコードはどれか？
１ A
２ NS
３ PTR
４ IP
５ SOA |
3
[解説]
PTRレコードに、ホスト名に対応するIPアドレスを記述します。
例）62 IN PTR www.example.com.
|
DNSサーバの設定をしている。正引きゾーンファイルで、ホストの別名を指定するレコードはどれか？
１ A
２ ALIAS
３ ANAME
４ PTR
５ CNAME |
5
[解説]
CNAMEレコードにホストの別名を定義します。NSレコードには、CNAMEレコードで定義した別名を使ってはいけません。
|
hostコマンドを使っている。正引きを行っているのはどちらか？
１ host myhost
２ host 192.168.64.32 |
1
[解説]
正引きはホスト名からIPアドレス、逆引きはIPアドレスからホスト名です。hostコマンドは、DNSサーバを使って相互に変換を行います。
|
BIND9でDNSサーバの設定を行っている。IPアドレスからホスト名への対応を記述するゾーンファイルはどれか？
１ 正引きゾーンファイル
２ 逆引きゾーンファイル
３ 静的ゾーンファイル
４ ルートゾーンファイル |
2
[解説]
IPアドレスからホスト名への変換を逆引きといいます。ホスト名からIPアドレスへの変換が正引きです。静的ゾーンファイルやルートゾーンファイルというものはありません。
[範囲]
LPIC 102 － ネットワークサービス
基本的なDNSサービスの設定
|
BIND9でDNSサーバの設定を行っている。ゾーンファイルの中で、ホストの別名を表すレコードはどれか？
１ A
２ CNAME
３ ALIAS
４ PTR
５ MX |
2
[解説]
BINDのゾーンファイルのレコードは次のとおりです。
SOA：管理情報
NS：ゾーンファイルを管理するネームサーバ
MX：メールサーバ
A：ホスト名に対応するIPアドレス
PTR：IPアドレスに対応するホスト名
CNAME：ホスト名の別名
|
以下は、何というファイルの内容（一部分）か。ファイル名をフルパスで答えよ。
zone "0.0.127.in-addr.arpa"{
type master;
file "localhost.zone";
};
|
/etc/named.conf
[解説]
BIND の設定ファイルです。named.confファイルは通常、/etcディレクトリの下に配置されています。
バージョン 4 と 8 の違いについても把握しておく必要があります。
・設定ファイルは、/etc/named.boot (v4) と /etc/named.conf (v8)
・ファイルに含まれる情報はだいたい同じだが、形式は大幅に違う
|
タイムサーバtime.lpic.jpを利用してシステムクロックを正確に合わせたい。下線部に入るコマンドは何か？
# ____________ time.lpic.jp
|
ntpdate
[解説]
ntpdateコマンドは、NTPサーバから正確な時刻を取得してシステムクロックを修正します。
|
SSHを使って公開鍵認証でサーバにログインできるよう設定中である。host1からserv2に接続する場合、serv2の~/.ssh/______________ファイルに、host1のユーザーの公開鍵ファイル（id_rsa.pubなど）を登録する。下線部に当てはまるファイル名はどれか？
１ id_rsa
２ known_hosts
３ ssh_config
４ authorized_keys
５ identity |
4
[解説]
接続先ホストの~/.ssh/authorized_keysに公開鍵ファイルを登録します。
|
OpenSSHを利用してSSHサーバを構築している。rootでの接続を禁止するには、sshd_configファイルでどのように設定すればよいか？
１ 「UserDeny = root」と設定する
２「PermitRootLogin = no」と設定する
３ 「UserAllow = all; UserDeny = root」と設定する
４ 「PermitLogin = no」と設定する
５ 「DenyRootLogin = yes」と設定する
|
2
[解説]
PermitRootLoginでrootユーザーログインを許可するかどうか設定します。
|
以下のコマンドを使って、SSHの鍵ペアを作成した。
$ ssh-keygen -t dsa
作成される鍵ファイルのデフォルトファイル名として適切なものはどれか？
１ identity
２ id_dsa
３ dsa.pub
４ identity.dsa
５ id_dsa.pub |
2 , 5
[解説]
作成される鍵ペアのデフォルトファイル名は以下のとおりです。
SSH1(RSA) identity, identity.pub
SSH2(RSA) id_rsa, id_rsa.pub
SSH2(DSA) id_dsa, id_rsa.pub
|
以下のコマンドを使って、SSHの鍵ペアを作成した。
$ ssh-keygen -t rsa1
デフォルトで作成される鍵ファイルの名前として適切なものはどれか？
１ id_rsa
２ identity
３ id_rsa.pub
４ identity.pub
５ identity1 |
2 , 4
[解説]
SSHバージョン1対応の鍵ペアを作成するには、-t rsa1を指定します。id_rsaやid_rsa.pubは、SSHバージョン2対応のRSA鍵ファイルです。
|
OpenSSHを利用している。公開鍵認証方式でログインしたいので、秘密鍵と公開鍵のペアを作成したい。なんというコマンドを実行すればよいか？
|
ssh-keygen
[解説]
秘密鍵と公開鍵のペアを作成するには、ssh-keygenコマンドを使います。以下の例では、SSHバージョン1用のRSA鍵ペアを作成します。
$ ssh-keygen -t rsa1
デフォルトでは、秘密鍵は~/.ssh/identity、公開鍵は~/.ssh/identity.pubという名前になります（RSA1）。
|
CERT/CCの説明として適切なものはどれか。
１ ドメイン名やIPアドレスを割り当てる機関
２ クラスの概念をなくしてIPアドレスを割り当てる方式
３ 公開鍵暗号方式の一種
４ セキュリティ情報の収集や発信を行っている団体
５ 米国家安全保障局
|
4
[解説]
CERT/CC（Computer Emergency Responce Team/Coordination Center）。
1.はICANNなど、2.はCIDR、3.はRSAやDSAなど、5.はNSAです。
|
Linuxシステムをファイヤウォールとして利用するためにパケットフィルタリングを行いたい。どのコマンドを利用して設定すればよいか？ 2つ選択せよ。
１ ipconfig
２ ipfilter
３ ipforward
４ ipchains
５ iptables |
4 , 5
[解説]
カーネル2.2系ではipchainsが利用されていましたが、カーネル2.4系ではiptablesも利用することができます。ipconfigはWindows/DOSのコマンドです。ipfilterやipforwardといったコマンドはありません。
|
inetdとTCP Wrappersでアクセス制御を行っている。ある特定のネットワーク「192.168.20.0/24」からのFTPアクセスをすべて禁止したい場合、設定を変更するファイルはどれか？
１ /etc/inetd.conf
２ /etc/services
３ /etc/ftp
４ /etc/hosts.deny
５ /etc/tcp_wrappers |
4
[解説]
問題にあるアクセス制御を行うには、/etc/hosts.denyに次のような記述を行います（in.ftpdの場合）。
in.ftpd:192.168.20.
FTPサーバへのアクセスをすべて禁止する場合は、通常、/etc/inetd.confの該当行をコメントアウトします。
|
最新のセキュリティ関連情報を得るための情報源として適切なものを選択せよ。
１ JPNIC
２ CERT/CC
３ LPI
４ BUGTRAQ
５ LDP |
2 , 4
[解説]
CERT/CC（Computer Emergency Response Team/Coordination Center）はインターネットセキュリティに関する団体、BAGTRAQはソフトウェアのバグ情報のメーリングリストです。
|
/etc/hosts.allowと/etc/hosts.denyを使ってアクセス制御の設定をしている。このファイルの設定をチェックしたい場合、どのコマンドを使えばよいか？
１ checkconfig
２ chkconfig
３ testparm
４ tcpdchk
５ configure --check
|
4
[解説]
tcpdchkコマンドを使ってファイルの設定をチェックできます。また、tcpdmatchコマンドを使ってアクセス条件をチェックできます。
|
一般ユーザーがログインできないようにしたい。どうすればよいか？
１ ユーザーのホームディレクトリに「.hashlogin」ファイルを作成する
２ ユーザーのデフォルトシェルを「/bin/false」とする
３ inetd/xinetdサービスを停止する
４ /etc/profileファイルに「login=disable」と記述する
５ /etc/nologinファイルを作成する |
2 , 5
[解説]
/etc/passwdで、ユーザーのデフォルトシェルを「/bin/false」などにしておくことで、シェルログインを禁止できます。また、/etc/nologinファイルを作成しておくと、一般ユーザーはログインできなくなります。
|
以下は、rpm -Va を実行したときの結果の一部である。その意味について適切なものはどれか？
S.5....T c /etc/services
１ /etc/services ファイルのシンボリックリンクが変更されている
２ /etc/services ファイルのサイズが変更されている
３ /etc/services ファイルの更新日時が変更されている
４ /etc/services ファイルのパーミッションが変更されている
５ /etc/services ファイルの MD5 チェックサムの値が異なる |
2 , 3 , 5
[解説]
ファイルのシンボリックリンクが変更されている場合は「L」、パーミッションが変更されている場合は「M」が表示されます。
|
root の SUID を濫用すべきでないと言われる。その理由は何か？
１ プロセスの独立性が保てないため
２ 一般ユーザーにも root パスワードを教える必要があるため
３ FHS の仕様から外れるため
４ セキュリティ上問題があるため |
4
[解説]
root 権限で実行されるプログラムにバグがあった場合、システムに重大な損傷を与える場合が考えられます。また、不正侵入者があって何らかのプログラムを仕掛けていっても見逃してしまう可能性が高いことも考えられます。
|
一般ユーザーがメモリなどのシステムリソースを消費しきってしまわないよう、ユーザーの利用に制限をかけるコマンドはどれか？
１ init
２ usermod
３ ulimit
４ umask
５ apropos |
3
[解説]
ulimitコマンドは、シェルや子プロセスが利用できるシステムリソースを制限します。-aオプションで、現在の設定を表示します。
|
