LPIC レベル2　⑧ 電子メールサービスとシステムセキュリティ

正解：C．110

POP3は110番ポートを使います。SSL/TLSで保護したPOP3Sは995番になります。

正解：B．143

IMAPは143番ポートを使います。SSL/TLSで保護したIMAPSは993番になります。

正解：C．993

IMAPSは993番ポートを使います。暗号化なしのIMAPは143番です。

正解：D．995

POP3Sは995番ポートを使います。暗号化なしのPOP3は110番です。

正解：A．main.cf

main.cfはMTAとしての基本設定ファイルです。

正解：B．master.cf

master.cfはPostfixを構成する各種デーモンの設定ファイルです。

正解：B．newaliases

aliasesファイルの内容を変更した場合は、newaliasesコマンドを実行して反映させます。

正解：A．postconf

postconfコマンドを実行すると、Postfixの設定値が表示されます。

正解：D．-s

送信元のIPアドレスを指定するには、-sオプションを使用します。

正解：A．-d

送信先のIPアドレスを指定するには、-dオプションを使用します。

正解：C．PermitRootLogin no

rootログインを禁止するには、PermitRootLogin noと設定します。

正解：B．DROP

DROPはパケットを黙って破棄し、送信元には何の応答も返しません。

正解：C．REJECT

REJECTはパケットを拒否したうえで、送信元にICMPの到達不能メッセージを返します。

正解：D．-t rsa

-t rsaオプションを指定すると、RSA形式の鍵ペアが作成されます。

正解：D．/etc/hosts.allow

TCP Wrapperのアクセス許可設定は/etc/hosts.allowに記述します。

正解：A．/etc/hosts.deny

TCP Wrapperのアクセス拒否設定は/etc/hosts.denyに記述します。

正解：B．Fail2ban

Fail2banはログを監視し、攻撃元のIPアドレスをiptablesで遮断します。

正解：D．Tripwire

Tripwireはファイルの改ざんを検知するプログラムです。

正解：C．Snort

Snortはルールセットと照合して攻撃を検知するパケットスニファリングツールです。

正解：D．OpenVAS

OpenVASはネットワーク経由で脆弱性のチェックができるツールです。

正解：B．nmap

nmapはポートスキャンを実施してサービスを推定できるツールです。

正解：D．-a

-aオプションを指定すると、すべてのソケットを表示します。

正解：A．-t

ssコマンドの-tオプションはTCPソケットを表示します。

正解：C．-i

lsofコマンドの-iオプションは、ネットワーク通信に関する情報を表示します。

正解：D．UDP 1194

OpenVPNはデフォルトでUDPの1194番ポートを使用します。

正解：A．tun

ルーティング接続の場合はdev tunを指定します。

正解：A．mydestination

mydestinationパラメータには、ローカル配送を行うドメイン名を指定します。

正解：B．mynetworks

mynetworksパラメータには、リレーを許可するネットワークを指定します。

正解：B．list: :include:/etc/mail/list

:include: を指定すると、外部ファイルの内容を別名として読み込みます。

正解：A．home_mailbox = Maildir/

Maildir形式を利用するには、home_mailbox = Maildir/ と設定します。

正解：D．inet_interfaces

inet_interfacesパラメータでSMTP接続を待ち受けるインターフェースを指定します。

正解：B．.forward

~/.forwardファイルにアドレスを記述すると、メールを転送できます。

正解：B．postqueue -p

postqueue -p コマンドを実行すると、メールキューが表示されます。

正解：C．postsuper -d ALL

postsuper -d ALL コマンドでキュー内の全メールを削除できます。

正解：D．fileinto

fileintoは、メールを指定したメールボックスに配送するSieveコマンドです。

正解：D．/dev/null

アクションに /dev/null を指定すると、メールは破棄されます。

正解：A．c

cフラグは、メールのコピーを残す(Carbon copy)ためのフラグです。

正解：B．protocols

利用するプロトコルはprotocolsパラメータで指定します。

正解：D．iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

IPマスカレードはnatテーブルのPOSTROUTINGチェインでMASQUERADEターゲットを使用します。

正解：D．iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to 172.16.0.2:80

宛先IPアドレスやポートを変換するポート転送には、natテーブルのPREROUTINGチェインとDNATターゲットを使用します。

正解：C．/proc/sys/net/ipv4/ip_forward

IPv4のパケット転送を許可するには/proc/sys/net/ipv4/ip_forwardに1を書き込みます。

正解：D．AllowUsers

特定のユーザーのみログインを許可するにはAllowUsersディレクティブを使用します。

正解：B．ssh -L 10110:pop.example.net:110 user@pop.example.net

ローカル側で待ち受けてリモートへ転送するには -L ローカルポート:リモートホスト:リモートポート を使用します。

正解：A．chroot_local_user=YES

vsftpdでローカルユーザーをchrootするには、chroot_local_user=YESと設定します。

正解：B．~/.ssh/known_hosts

接続先ホストの公開鍵(ホスト鍵)は~/.ssh/known_hostsに保存されます。

正解：C．~/.ssh/authorized_keys

クライアントユーザーの公開鍵は、サーバの~/.ssh/authorized_keysに登録します。

正解：A．PassivePorts

ProFTPDでパッシブモードのポート範囲を指定するにはPassivePortsを使用します。

正解：A．ssh-agent

ssh-agentは秘密鍵をメモリ上に保持し、パスフレーズの入力を省くためのプログラムです。

正解：C．STOR

クライアントからサーバへのファイル転送(アップロード)を表すFTPコマンドはSTORです。

正解：C．ChrootEveryone yes

Pure-FTPDで全ユーザーをchrootするには、ChrootEveryone yesと設定します。

正解：B．tap

ブリッジ接続の場合は仮想インターフェースとしてdev tapを指定します。

正解：D．push

クライアントへルーティング情報などを渡すにはpushディレクティブを使用します。

正解：D．--log-prefix

ログにプレフィックスを付けるには --log-prefix オプションを使用します。

正解：C．iptables -P FORWARD DROP

チェインのポリシーを変更するには -P オプションを使用します。

正解：A．route

ルーティングテーブルを表示するには route コマンドを使用します。

正解：B．anon_upload_enable=NO

匿名ユーザーのアップロードを禁止するには、anon_upload_enable=NOと設定します。

正解：B．vacation

vacation拡張を使用すると、不在時の自動返信を設定できます。

正解：A．:over

メールサイズが指定値以上であることを条件とするには :over を使用します。

正解：C．-n

-nオプションを指定すると、デフォルトから変更された項目のみが表示されます。

正解：B．allof

すべての条件にマッチするかどうかは allof で指定します。

正解：D．postqueue -f

postqueue -fコマンドは、キュー内のメールを直ちに配信(再送)します。

正解：B．postfix reload

設定を再読み込みするには postfix reload を使用します。

正解：D．-A

チェインの最後にルールを追加するには -A (Append) オプションを使用します。-I は挿入です。

正解：A．-F

ルールをすべて削除するには -F (Flush) オプションを使用します。-X はユーザー定義チェインの削除です。

正解：C．PasswordAuthentication no

パスワード認証を禁止するには PasswordAuthentication no と設定します。

正解：A．DROP

DROPは何も応答を返さずに破棄します。REJECTはエラーを通知します。

正解：C．PREROUTING

入ってきたパケットの宛先を変換するDNATは、PREROUTINGチェインで設定します。

正解：A．600

秘密鍵ファイルは所有者以外に読み書きの権限があってはならないため、600が適切です。

正解：C．700

他のユーザーのアクセスを防ぐため、ディレクトリのパーミッションは700が適切です。

正解：D．アクセスは許可される

TCP Wrapperは先にhosts.allowをチェックし、マッチすれば許可されるためhosts.denyは参照されません。

正解：C．OpenVPNサーバとOpenVPNクライアントの両方

CA証明書は、OpenVPNサーバとOpenVPNクライアントのそれぞれに配置する必要があります。

正解：A．/etc/sysconfig/iptables

Red Hat系ではiptablesの設定は/etc/sysconfig/iptablesに保存します。Debian系は/etc/iptables/rules.v4です。

正解：C．-sS

TCP SYNスキャンを実施するオプションは -sS です。-sT は通常のTCP接続スキャンです。

正解：B．require

Sieveでは require を使って使用する拡張機能を宣言します。

正解：C．B

Bフラグは本文部分で検索を行います。Hフラグはヘッダ部分です。

正解：C．/proc/sys/net/ipv6/conf/all/forwarding

IPv6の転送許可は /proc/sys/net/ipv6/conf/all/forwarding に1を書き込みます。

正解：D．deferred

送信に失敗したメールは deferred キューに保持されます。

正解：B．spawn

spawnを使うと、特定のコマンド(loggerなど)を実行させることができます。

正解：A．<Limit ALL>

すべてのFTPコマンドを対象とする場合は <Limit ALL> を使用します。

正解：A．ファイルサイズが異なる

「S」はファイルサイズ(Size)が異なることを表します。MD5は「5」です。

正解：B．mbox形式

mbox形式は、1つのファイルにすべてのメールを格納する形式です。

正解：D．-D

指定したルールを削除するには -D (Delete) オプションを使用します。

正解：A．-R

リモート側で待ち受けるポート転送を行うには -R オプションを使用します。

正解：C．PermitEmptyPasswords yes

空パスワードでのログインを許可するには PermitEmptyPasswords yes と設定します。