LPIC Exam 303: Security, version 3.0 (303-300日本語版)

Question 1

AppArmorプロファイルを警告モードから強制モードに切り替えるコマンドは何ですか？

A. aa-disable

B. aa-complain

C. aa-enforce

D. aa-監査

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 2

SELinux 権限は標準の Linux 権限とどのように関連していますか?
（正しい答えを2つ選択してください。）

A. 標準の Linux 権限は SELinux 権限よりも優先されます。

B. SELinux 権限は、標準の Linux 権限の後に検証されます。

C. SELinux 権限は標準の Linux 権限をオーバーライドします。

D. SELinux 権限は標準の Linux 権限よりも先に検証されます。

Correct Answer: A,B

Question 3

nftables コマンドのうち、現在アクティブなルールセット(すべてのテーブル、チェーン、ルールを含む)を表示するコマンドはどれですか？

A. nft get rules

B. nft show tables

C. nft dump chains

D. nft list ruleset

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 4

rkhunter を構成するために使用されるファイルはどれですか?

A. /etc/rkhunter.conf

B. /etc/aide/aide.conf

C. /etc/audit/auditd.conf

D. /etc/maldet.conf

Correct Answer: A

Question 5

どの PAM モジュールが新しいパスワードを辞書の単語と照合し、複雑さを強制しますか?
(特にパスなしのモジュール名のみ。)
解決策: pam_cracklib
与えられた解決策が正しいかどうかを判断します。

A. 正解

B. .偽

Correct Answer: A

Question 6

クライアントに代わって DNSSEC 検証を実行するために使用されるのは次のどれですか?

A. セカンダリネームサーバー

B. 権威ネームサーバー

C. 再帰ネームサーバー

D. プライマリネームサーバー

Correct Answer: C

Question 7

ファイルのアクセス制御リストを表示するにはどのコマンドを使用しますか?

A. 取得facl

B. ls

C. chmod

D. 設定ファクル

Correct Answer: A

Question 8

トロイの木馬とは何ですか?

A. サービス拒否攻撃の一種

B. ウイルスの一種

C. フィッシング詐欺の一種

D. 正規のソフトウェアを装ったマルウェアの一種

Correct Answer: D

Question 9

Linux監査フレームワークにおいて、「ausearch」コマンドの目的は何ですか？

A. 監査統計の要約レポートを作成する。

B. auditdサービスを再起動します。

C. キー、ユーザー、期間などの基準に基づいて、既存の監査ログエントリを検索およびフィルタリングします。

D. 実行中のカーネルに新しい監査ルールを追加します。

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 10

OpenVPN が制御パケットをピアに送信する場合、デフォルトでは 2 秒以内に確認応答が返されることを期待します。次のオプションのうち、タイムアウト期間を 5 秒に変更するものはどれですか。

A. -- tls- timer 500

B. -- tls- timer 5

C. -- tls- timeout 500

D. -- tls-timeout 5

Correct Answer: D

Question 11

次のコマンドのうち、FreeIPA に新しいユーザー usera を追加するものはどれですか?

A. idap- useradd -H Idaps://ipa-server CN=UserA --attribs "Firstname: User: Lastname: A"

B. useradd usera --directory ipa --gecos "User A"

C. ipa-admin create user --account usera --fname User --iname A

D. ipa user-add usera --first User --last A

E. ipa-user- add usera --name "User A"

Correct Answer: D

Question 12

Linux システムでルートキットをチェックするにはどのツールを使用できますか?

A. OpenSCAP

B. 補佐官

C. chkrootkit

D. 回転数

Correct Answer: C

Question 13

Suricataにおいて、emerging-threats.rulesコレクションに含まれるような「ルール」ファイルの目的は何ですか？

A. 特定の種類の悪意のある、または疑わしいネットワークトラフィックを検出するために使用されるシグネチャと条件を定義します。

B. ファイアウォールのNAT変換ルールを定義します。

C. Suricataが監視するネットワークインターフェースを設定します。

D. Suricata管理インターフェースのユーザー認証ポリシーを定義します。

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 14

ネットワーク構成情報をクライアントに送信するために、OpenVPN サーバー構成で使用されるディレクティブはどれですか?
(値やパラメータなしでオプション名のみを指定します。)
解決策: プッシュ
与えられた解決策が正しいかどうかを判断します。

A. 正解

B. 偽

Correct Answer: A

Lpi LPIC Exam 303: Security, version 3.0 (303-300日本語版) - 303-300日本語 Exam Practice Test

Latest Update

Useful Links

Contact Us