⑥ Webサービスとプロキシ
LPIC レベル2 第475問
問題
Apache 2.2系で「Order deny,allow」「Deny from 192.168.1.0/24」「Allow from 192.168.1.100」と設定した場合、192.168.1.100からのアクセスはどうなるか。
正解
A：許可される
解説
Denyが先に評価され、その後にAllowが評価されるため、例外的に192.168.1.100のみ許可される。
分野解説：⑥ Webサービスとプロキシ
Apache を中心としたWebサーバーと、キャッシュプロキシ、nginx を扱う分野。Apache 2.4 では設定ファイルの構造、Listen やバーチャルホスト、ディレクトリ単位のアクセス制御、mod_auth_basic と htpasswd による認証、ログ設定が問われる。HTTPSでは証明書と鍵の配置、SNIによる複数サイト運用が対象。Squid はacl と http_access による許可・拒否の書き方、nginx は基本設定とリバースプロキシの proxy_pass が中心。Apache 2.2 と 2.4 でアクセス制御の記法が変わった点が最大の難所。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
LPIC レベル2について
Linuxサーバー運用を担う中級エンジニアの国際資格
| 主催 | Linux Professional Institute（LPI／日本ではLPI日本支部が運営） |
|---|---|
| 出題形式 | CBT方式（ピアソンVUEのテストセンターまたはOnVUEオンライン試験）。201-450・202-450の2科目構成で、各科目60問の選択式および記述式（穴埋め） |
| 試験時間 | 各科目90分（201-450／202-450それぞれ） |
| 受験料 | LPI公式価格表（日本）で1科目18,000円、2科目合計36,000円。日本国内の案内では消費税込1科目19,800円と表示されることが多い |
| 合格基準 | 各科目200〜800点のスケールで500点以上。201-450と202-450の両方に合格し、かつ有効なLPIC-1認定を保有していることが認定要件（認定の有効期間は5年） |
| 難易度 | ★★★★☆（難しい）：LPIC-1合格が前提の中級レベルで、コマンド暗記だけでなくDNS・Web・メール・LDAP・ファイアウォールなど各サーバーの設定ファイルまで問われる |
LPIC レベル2の関連記事
201と202は別の試験と考える｜LPIC-2の学習の組み方
選択式だけでなく綴りまで書かせる穴埋めが出るため、「見覚えがある」水準では点になりません。仮想マシンで手を動かす環境の作り方と、設定ファイルの定着のさせ方を軸に置きます。
LPIC-1から何を積み足すか｜LPIC-2の難しさを分野データで測る
200〜800点で示されるスコア方式は、何割取れば通るのかを見えにくくします。201と202のどちらが重いか、実機環境を用意できるか、5年で失効する認定をいつ受けるかを考えます。
綴り1文字で落とさない｜LPIC-2の設定ファイル絶対パス集
RAIDとLVM、BIND、Webサーバー、ファイル共有、メール、VPN——サービス種別ごとに絶対パスと主要ディレクティブを並べ、ディストリビューションで位置が動くものは別に示します。