[2025年06月]更新のLpi 303-300日本語問題集厳選された問題集でパスして、最短時間を目指そう [Q12-Q37]

[2025年06月]更新のLpi 303-300日本語問題集厳選された問題集でパスして、最短時間を目指そう

Lpi 303-300日本語試験問題集で[2025年最新] 練習 高合格率な試験問題集問題

質問 # 12
TSIG は、安全なゾーン転送を実行するためにネーム サーバーをどのように認証しますか?

• A. 両方のサーバーは、サーバー間で共有される秘密キーを使用します。
• B. 両方のサーバーは、転送されたゾーンを委任するために使用される NS レコードのラベルに対して適切な DANE レコードを検証します。
• C. 両方のサーバーが相互に X509 証明書を検証します。
• D. 両方のサーバーは DNSSEC を使用して、転送されたゾーンに対して権限があることを相互に検証します。

正解：A

質問 # 13
次の記述のうち、ndpmon の目的を説明しているものはどれですか?

• A. 問題のあるネットワーク ノードからのトラフィックをブロックするために、失敗したログイン試行のログ ファイルを監視します。
• B. ネットワーク インターフェイスを照会して、ネットワーク リンクの可用性を監視します。
• C. 定期的にエコー要求を送信してリモート ホストを監視します。
• D. IPv6 にまだ移行していない IPv4 ノードのネットワークを監視します。
• E. 新しい IPv6 ホストおよびルータからの近隣探索メッセージをネットワーク上で監視します。

正解：E

質問 # 14
すべてのサブコンポーネントを含む新しい FreeIPA サーバーをインストールおよび構成し、新しい FreeIPA ドメインを作成するコマンドはどれですか?
(特に、パスやパラメータのないコマンドのみ)。
解決策: ipa-server-install
与えられた解決策が正しいかどうかを判断します。

• A. 正解
• B. .偽

正解：A

質問 # 15
次の式のうち、有効な AIDE ルールはどれですか?
（正しい答えを2つ選択してください。）

• A. append: /var/log/*
• B. !/var/run/.*
• C. /etc p+i+u+g
• D. /usr=all
• E. #/bin/

正解：B、C

質問 # 16
次のスタンザのうち、FreeRADIUS の有効なクライアント構成はどれですか?

• A. client private-network-1 {
  ipaddr = 192.0.2.0/24
  password = testing123-1
  }
• B. client private-network-1 {
  ip = 192.0.2.0/24
  passwd = testing123-1
  }
• C. client private-network-1 {
  ip = 192.0.2.0/24
  password = testing123-1
  }
• D. client private-network-1 {
  ip = 192.0.2.0/24
  secret = testing123-1
  }
• E. client private-network-1 {
  ipaddr = 192.0.2.0/24
  secret = testing123-1
  }

正解：E

質問 # 17
証明書チェーンとは何ですか?

• A. 証明書の信頼性を検証するために使用されるデジタル署名のチェーン
• B. 暗号化と復号化に使用される公開鍵と秘密鍵のチェーン
• C. デジタル証明書の信頼性を検証するために使用される証明書のシーケンス
• D. 暗号化と復号化に使用される公開鍵と秘密鍵のシーケンス

正解：C

質問 # 18
暗号文とは何ですか?

• A. 暗号化前の元のメッセージ
• B. 暗号化されたメッセージ
• C. メッセージを暗号化するために使用されるキー
• D. メッセージを暗号化するために使用されるアルゴリズム

正解：B

質問 # 19
SetUID ビットと SetGID ビットの違いは何ですか?

• A. SetUID はファイル所有者の権限でファイルを実行できるようにしますが、SetGID はグループ所有者の権限でファイルを実行できるようにします。
• B. SetUIDはファイルに適用され、SetGIDはディレクトリに適用されます。
• C. SetUID を使用すると、ユーザーはファイルの所有者を変更できます。一方、SetGID を使用すると、ユーザーはファイルのグループ所有者を変更できます。
• D. SetUIDとSetGIDの間に違いはありません

正解：A

質問 # 20
新しい SPD エントリを作成するために、setkey のパラメータ ファイルで使用されるステートメントは次のどれですか。

• A. spdnew
• B. spdadd
• C. 追加spd
• D. ニュース
• E. 速さ

正解：B

質問 # 21
Linux システムでホストスキャンを自動化するにはどうすればよいですか?

• A. Linux監査システムの使用
• B. chkrootkit の使用
• C. cronの使用
• D. OpenSCAP の使用

正解：C

質問 # 22
サーバーが所有権情報を提供しない場合に、マウントされた CIFS 共有のファイルのローカル所有者として表示されるユーザーを指定するのは、mount.cifs のどのオプションですか?
(値やパラメータなしでオプション名のみを指定します。)
解決策: uid=arg
与えられた解決策が正しいかどうかを判断します。

• A. 正解
• B. .偽

正解：A

質問 # 23
AIDE の目的は何ですか?

• A. インストールされたパッケージを管理する
• B. システムログファイルを管理する
• C. ホストスキャンを自動化する
• D. 侵入やシステム変更を検出する

正解：D

質問 # 24
対称キーとは何ですか?

• A. 暗号化と復号化に同じ鍵を使用する
• B. 暗号化と復号化の両方に使用されるランダムに生成されるキー
• C. 暗号化に使用されるキーと復号化に使用されるキーが異なる
• D. 暗号化に使用されたキーとは異なる復号化に使用されるキー

正解：A

質問 # 25
X.509 証明書とは何ですか?

• A. デバイスのIDを確認するデジタル文書
• B. 個人の身元を証明するデジタル文書
• C. ウェブサイトの身元を証明するデジタル文書
• D. 企業の身元を証明するデジタル文書

正解：C

質問 # 26
openssl s_client の次のパラメータのうち、TLS サーバー名表示に使用するホスト名を指定するものはどれですか?

• A. -sniname
• B. -tlsname
• C. -host
• D. -servername
• E. -vhost

正解：D

質問 # 27
SSLStrictSNIVHostCheck 構成は Apache HTTPD 仮想ホストにどのような影響を与えますか?

• A. 仮想ホストは、SNI をサポートするクライアントにのみ提供されます。
• B. 設定にかかわらず、仮想ホストは共通名とサブジェクト代替名でのみ提供されます。
• C. 仮想ホストは、SNI をサポートしていないすべてのクライアントのフォールバック デフォルトとして使用されます。
• D. 仮想ホストに接続するクライアントは、サーバーの証明書を発行したのと同じ CA によって発行されたクライアント証明書を提供する必要があります。
• E. 仮想ホストのすべての名前は同じ DNS ゾーン内にある必要があります。

正解：A

質問 # 28
AppArmor と SELinux の違いは次のどれですか?
（正しい答えを2つ選んでください）

• A. SELinux は拡張ファイル属性に情報を保存します。AppArmor はファイル固有の情報と状態を維持しません。
• B. AppArmor では、特定の設定は必要とされず、許可もされません。SELinux は常に手動で設定する必要があります。
• C. SELinux 設定は起動時に読み込まれ、後で変更することはできません。AppArmor は、その動作を変更するためのユーザー空間ツールを提供します。
• D. AppArmor はユーザー空間でのみ実装されます。SELinux は Linux カーネル モジュールです。
• E. AppArmor は SELinux よりも複雑ではなく、設定も簡単です。

正解：A、E

質問 # 29
X509 証明書には次の情報が含まれます。
X509v3 基本制約: クリティカル CA:TRUE、パス長:0
証明書に関して正しいのは次のうちどれですか?
（正しい答えを3つ選んでください。）

• A. この証明書は認証局に属します。
• B. この証明書は、リストされている拡張子を理解しないプログラムでは受け入れられません。
• C. この証明書は、証明機関ではない証明書に署名するために使用できます。
• D. この証明書は、下位の証明機関の証明書に署名するために使用できます。
• E. この証明書は、他の証明書に署名するために使用することはできません。

正解：A、C、D

質問 # 30
OpenVAS NVT フィードから NVT を更新するにはどのコマンドを使用しますか?
(パスやパラメータなしでコマンドのみを指定します)。
解決策: openvas-nvt-sync
与えられた解決策が正しいかどうかを判断します。

• A. 正解
• B. .偽

正解：A

質問 # 31
rkhunter を構成するために使用されるファイルはどれですか?

• A. /etc/maldet.conf
• B. /etc/audit/auditd.conf
• C. /etc/aide/aide.conf
• D. /etc/rkhunter.conf

正解：D

質問 # 32
次のコマンドのうち、ファイル/etc/firewall/rules への読み取りおよび書き込み操作を監視し、そのルールをファイアウォールという名前に関連付ける監査ルールを定義するものはどれですか。

• A. auditctl -w /etc/firewall/rules -p rw -k firewall
• B. auditctl --read /etc/firewall/rules --write /etc/firewall/rules --label firewall
• C. auditctl -A -f /etc/firewall/rules -o r -o w -l firewall
• D. echo "n: firewall r:/etc/firewall/rules: w:/etc/firewall/rules:" | auditctl ~
• E. auditctl -N firewall -r r: /etc/firewall/rules -r w: etc/firewall/rules

正解：A

質問 # 33
SELinux 権限は標準の Linux 権限とどのように関連していますか?
（正しい答えを2つ選択してください。）

• A. SELinux 権限は、標準の Linux 権限の後に検証されます。
• B. SELinux 権限は標準の Linux 権限よりも先に検証されます。
• C. 標準の Linux 権限は SELinux 権限よりも優先されます。
• D. SELinux 権限は標準の Linux 権限をオーバーライドします。

正解：A、C

質問 # 34
クライアントに代わって DNSSEC 検証を実行するために使用されるのは次のどれですか?

• A. 再帰ネームサーバー
• B. セカンダリネームサーバー
• C. 権威ネームサーバー
• D. プライマリネームサーバー

正解：A

質問 # 35
OCSP ステープルとは何ですか?

• A. サーバーが自身のIDの証明をクライアントに提供できるようにするメカニズム
• B. サーバーがクライアントの身元の証明を他のサーバーに提供できるようにするメカニズム
• C. 特定の認証局によって発行されたすべての証明書の失効ステータスの証明をサーバーが提供できるようにするメカニズム
• D. サーバーが自身のSSL/TLS証明書の失効ステータスの証明を提供できるメカニズム

正解：D

質問 # 36
Linux における拡張属性の目的は何ですか?

• A. ファイルを安全に転送するために暗号化する
• B. ファイルに関する追加のメタデータを保存する
• C. ディスク容量を節約するためにファイルを圧縮する
• D. ファイルを実行可能としてマークする

正解：B

質問 # 37
......

303-300日本語試験問題集でPDF合格保証 成功は正確かつ更新された問題：https://www.goshiken.com/Lpi/303-300-JPN-mondaishu.html