⑧ 電子メールサービスとシステムセキュリティ
LPIC レベル2 第635問
問題
ローカルホストの10110番ポートで待ち受け、SSHを経由してリモートホストpop.example.netの110番ポートへ転送するsshコマンドを選択してください。
正解
B：ssh -L 10110:pop.example.net:110 user@pop.example.net
解説
ローカル側で待ち受けてリモートへ転送するには -L ローカルポート:リモートホスト:リモートポート を使用します。
分野解説：⑧ 電子メールサービスとシステムセキュリティ
メールサーバーと、ルーター・FTP・SSH・VPNを含むセキュリティの分野。メールでは Postfix を中心にMTAの役割、main.cf の主要設定、エイリアスと転送、メールキューの操作、procmail や Sieve による振り分け、Dovecot によるPOP3／IMAP提供が問われる。セキュリティ側は iptables／ip6tables のフィルタリングとNAT、IPフォワーディングによるルーター構成、vsftpd、OpenSSH の鍵認証とポートフォワーディング、fail2ban や nmap、OpenVPN まで及ぶ。iptables のテーブルとチェインで混乱しやすい。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
LPIC レベル2について
Linuxサーバー運用を担う中級エンジニアの国際資格
| 主催 | Linux Professional Institute（LPI／日本ではLPI日本支部が運営） |
|---|---|
| 出題形式 | CBT方式（ピアソンVUEのテストセンターまたはOnVUEオンライン試験）。201-450・202-450の2科目構成で、各科目60問の選択式および記述式（穴埋め） |
| 試験時間 | 各科目90分（201-450／202-450それぞれ） |
| 受験料 | LPI公式価格表（日本）で1科目18,000円、2科目合計36,000円。日本国内の案内では消費税込1科目19,800円と表示されることが多い |
| 合格基準 | 各科目200〜800点のスケールで500点以上。201-450と202-450の両方に合格し、かつ有効なLPIC-1認定を保有していることが認定要件（認定の有効期間は5年） |
| 難易度 | ★★★★☆（難しい）：LPIC-1合格が前提の中級レベルで、コマンド暗記だけでなくDNS・Web・メール・LDAP・ファイアウォールなど各サーバーの設定ファイルまで問われる |
LPIC レベル2の関連記事
201と202は別の試験と考える｜LPIC-2の学習の組み方
選択式だけでなく綴りまで書かせる穴埋めが出るため、「見覚えがある」水準では点になりません。仮想マシンで手を動かす環境の作り方と、設定ファイルの定着のさせ方を軸に置きます。
LPIC-1から何を積み足すか｜LPIC-2の難しさを分野データで測る
200〜800点で示されるスコア方式は、何割取れば通るのかを見えにくくします。201と202のどちらが重いか、実機環境を用意できるか、5年で失効する認定をいつ受けるかを考えます。
綴り1文字で落とさない｜LPIC-2の設定ファイル絶対パス集
RAIDとLVM、BIND、Webサーバー、ファイル共有、メール、VPN——サービス種別ごとに絶対パスと主要ディレクティブを並べ、ディストリビューションで位置が動くものは別に示します。