ケンテイラボ

⑩ セキュリティ

LinuCレベル1631

問題

パブリッククラウド上のインスタンスのセキュリティ対策に関する説明として正しいものはどれか。

Aインスタンス内のソフトウェアのパッチは、クラウドプロバイダが自動で適用する。
Bクラウド全体が保護されているため、インスタンスにファイアウォールの設定は不要である。
Cプロバイダの許可がなければ、テナントは自身のインスタンスの脆弱性検査を実施してはならない。
Dインスタンス内で稼働するOSやソフトウェアの脆弱性対応は、テナント(利用者)が管理する責任がある。✓ 正解

正解

Dインスタンス内で稼働するOSやソフトウェアの脆弱性対応は、テナント(利用者)が管理する責任がある。

解説

プロバイダは管理する基盤のパッチを適用するが、インスタンスなどテナントが管理する領域には関与しないためテナント自身が対策を行う。

分野解説:⑩ セキュリティ

システムを守る仕組みを扱う分野です。アクセス管理では特権の昇格、パスワードポリシー、ログイン制限、リソース使用の制限が中心になります。ネットワークセキュリティではパケットフィルタリングによる通信制御、不要なサービスの停止、開いているポートの確認が対象です。暗号化では公開鍵認証による安全な接続、鍵ペアの生成と配置、ファイルの暗号化が頻出になります。強制アクセス制御の仕組みも問われる、実務直結の重要領域です。

この分野の問題をすべて見る →

本番形式で問題を解いてみよう

クイズモードで挑戦 →
← 第630632問 →

同じ分野の関連問題

630クラウドにおいて、地理的に離れた複数の「リージョン」を使用する主な目的はどれか。632クラウドプロバイダによるメンテナンス時、インスタンスを稼働させたままで別のホストに移行し、利用者に影...629パブリッククラウドのインスタンスで一時ディスク(非永続ディスク)を使用している場合の説明として正しい...628GPGにおいて、公開鍵暗号ではなく共通鍵暗号によってファイルを暗号化するオプションはどれか。

LinuCレベル1について

Linuxシステムを構築・運用できることを証明する認定

主催特定非営利活動法人 エルピーアイジャパン(LPI-Japan)
出題形式101試験と102試験の2科目。CBT方式(コンピュータ試験)。詳細は公式サイトで要確認
試験時間試験時間は公式サイトで要確認
受験料受験料は改定されるため公式サイトで要確認
合格基準合格基準は公式サイトで要確認
難易度★★★☆☆
試験詳細を見る →

LinuCレベル1の関連記事

LinuCレベル1の勉強法・合格のコツ【完全ガイド】

LinuCレベル1に合格するための勉強法を徹底解説。10分野それぞれの学習ポイント、101試験と102試験の攻略順、コマンドの覚え方、実機を触る学習法、3パターンの学習スケジュールまでまとめました。

LinuCレベル1の難易度は?勉強時間・未経験からの合格・落ちる理由を分析

LinuCレベル1の難易度を多角的に分析。101と102の2試験構成、10分野の難易度ランキング、必要な勉強時間、未経験からの挑戦、実機学習の重要性、不合格になる典型パターンまで詳しく解説します。

Linuxを触りながら学ぶ|LinuC対策で実機環境を作る意味と方法

LinuC学習で最も効果が大きいのが実機を触ること。なぜテキストだけでは定着しないのか、どうやって環境を用意するか、何をどの順で練習すればよいかを具体的に解説します。

← 問題一覧へ戻る