最新的Lpi LPIC Exam 303: Security, version 3.0 (303-300日本語版) - 303-300日本語免費考試真題

A. Suricata管理インターフェースのユーザー認証ポリシーを定義します。

B. ファイアウォールのNAT変換ルールを定義します。

C. 特定の種類の悪意のある、または疑わしいネットワークトラフィックを検出するために使用されるシグネチャと条件を定義します。

D. Suricataが監視するネットワークインターフェースを設定します。

A. デバイスのUUIDを保存します。

B. マスターキーの暗号化されたコピーを保存し、特定のパスフレーズまたはキーファイルで保護することで、複数の独立したロック解除方法を可能にします。

C. 暗号化ボリュームで使用されるファイルシステムの種類を定義します。

D. 冗長性のために暗号化されたデータのコピーを保存します。

A. openssl req -key private/keypair.pem -out req/csr.pem

B. openssl gencsr -key private/keypair.pem -out req/csr.pem

C. openssl req - new -key private/keypair.pem -out req/csr.pem

D. openssl gencsr -new- key private/keypair.pem -out req/csr.pem

A. ss -tlnp

B. nmap -sV

C. tcpdump

D. openssl s_client

A. 実行

B. 書く

C. 読む

D. UIDの設定

A. pam_unix

B. pam_cracklib または pam_pwquality

C. pam_access

D. pam_limits

A. /dev/sys/

B. /proc/sys/

C. /sysctl/

D. /sys/

A. ユーザーAは、ユーザーBの公開鍵の真正性と、それがユーザーBの身元と関連付けられていることを検証したことを保証します。

B. ユーザーAの秘密鍵がユーザーBと共有されました。

C. ユーザーBのキーは自動的に取り消されました。

D. ユーザーAは、ユーザーBにユーザーAのメッセージを復号化する権限を付与します。

A. DNSクエリ時間を短縮するため

B. DNSクライアントとサーバー間の安全な通信を提供する

C. DNSサーバーが互いに安全に通信できるようにする

D. DNSパフォーマンスを向上させるため

A. セキュリティを強化するため、chroot パス外のファイルへのハードリンクは追跡されません。

B. プログラムは関数呼び出しを使用してchrootパスを設定することはできません。コマンドchrootを使用する必要があります。

C. chrootパスには、chroot環境で実行されるプログラムに必要なすべてのデータが含まれている必要があります。

D. chrootコマンドを使用する場合、開始されたコマンドは独自の名前空間で実行され、他のプロセスと通信できません。

E. chrootパス外のデータへのシンボリックリンクがたどられ、ファイルやディレクトリにアクセスできるようになります。

A. ターゲット

B. 寛容

C. 無効

D. 強制する

A. /etc/audisp/audispd.conf

B. /etc/audit/auditd.conf

C. /etc/audit/rules.d/audit.rules

D. /var/log/audit/audit.log

A. ログイン失敗回数を追跡し、指定された回数の失敗後にアカウントをロックします。

B. パスワード有効期限ポリシーを適用する。

C. ユーザーセッションごとのリソース使用量を制限する。

D. 多要素認証を要求する。

A. .偽

B. 正解

A. 秘密鍵は X509 証明書に含める必要があります。

B. 秘密鍵は、それが使用されるシステム上で作成する必要があり、そのシステムから外に出てはなりません。

C. 秘密鍵は常に暗号化せずにプレーンテキストファイルとして保存する必要があります。

D. 秘密鍵は公開鍵サーバーにアップロードする必要があります。

E. 秘密鍵は、鍵生成に使用されるアルゴリズムに対して十分な長さを持つ必要があります。