2026年最新の保証された成功できる303-300日本語問題集でLpiのPDF問題 [Q42-Q58]

Share

2026年最新の保証された成功できる303-300日本語問題集でLpiのPDF問題

格別な練習LPIC Exam 303: Security, version 3.0 (303-300日本語版)問題集で最速合格させます

質問 # 42
以下のiptablesルールは何を実現するのでしょうか?
iptables -A INPUT -s !127.0.0.0/8 -p tcp -dport 111 -j DROP

  • A. LANからポート111宛てのすべてのパケットを破棄します。
  • B. ポート111宛てのパケットを除き、ローカルマシンから発信されたすべてのパケットを破棄します。
  • C. ローカルマシンから発信され、ポート 111 宛てのすべてのパケットを破棄します。
  • D. ローカルマシンからのパケットでない限り、ポート 111 宛てのすべてのパケットを破棄します。

正解:D


質問 # 43
ルートキットとは何ですか?

  • A. フィッシング詐欺の一種
  • B. ウイルスの一種
  • C. サービス拒否攻撃の一種
  • D. 正規のソフトウェアを装ったマルウェアの一種

正解:D


質問 # 44
ユーザーがファイルを削除できる権限ビットはどれですか?

  • A. 読む
  • B. 実行
  • C. 書く
  • D. UIDの設定

正解:C


質問 # 45
SSLStrictSNIVHostCheck 構成は Apache HTTPD 仮想ホストにどのような影響を与えますか?

  • A. 設定にかかわらず、仮想ホストは共通名とサブジェクト代替名でのみ提供されます。
  • B. 仮想ホストは、SNI をサポートするクライアントにのみ提供されます。
  • C. 仮想ホストは、SNI をサポートしていないすべてのクライアントのフォールバック デフォルトとして使用されます。
  • D. 仮想ホストに接続するクライアントは、サーバーの証明書を発行したのと同じ CA によって発行されたクライアント証明書を提供する必要があります。
  • E. 仮想ホストのすべての名前は同じ DNS ゾーン内にある必要があります。

正解:B


質問 # 46
非対称キーとは何ですか?

  • A. 暗号化に使用されるキーと復号化に使用されるキーが異なる
  • B. 暗号化に使用されたキーとは異なる復号化に使用されるキー
  • C. 暗号化と復号化の両方に使用されるキーで、ペアで生成される
  • D. 暗号化と復号化に同じ鍵を使用する

正解:C


質問 # 47
ファイル afile に拡張属性が設定されていないときにコマンド getfattr afile を実行すると何が起こりますか?

  • A. 出力は生成されず、getfattr は値 0 で終了します。
  • B. getfattr は警告を出力し、値 1 で終了します。
  • C. getfattr は警告を出力し、値 0 で終了します。
  • D. 出力は生成されず、getfattr は値 1 で終了します。

正解:A


質問 # 48
次のどれが HID を使用する利点ではありませんか?

  • A. 検出された脅威を自動的に削除します
  • B. セキュリティインシデントのリアルタイム検出を提供します
  • C. セキュリティインシデントに迅速に対応できます
  • D. セキュリティインシデントの発生を防ぐのに役立ちます

正解:A


質問 # 49
認証局 (CA) の目的は何ですか?

  • A. X.509証明書を保存する
  • B. X.509証明書を発行し署名する
  • C. X.509証明書を復号化する
  • D. X.509証明書を暗号化する

正解:B


質問 # 50
PAMを介してユーザーに適用される、最大オープンファイル数や最大プロセス数などのリソース制限のデフォルトセットを定義するファイルはどれですか?

  • A. /etc/pam.d/common-session
  • B. /etc/security/limits.conf
  • C. /etc/sysctl.conf
  • D. /etc/login.defs

正解:B

解説:
The /etc/security/limits.conf file, used in conjunction with the pam_limits module, defines soft and hard resource limits for users and groups, such as the maximum number of open file descriptors, maximum number of processes, or maximum CPU time. /etc/login.defs contains more general login and password aging defaults for the shadow password suite, while /etc/sysctl.conf configures kernel parameters system-wide, not per-user PAM-enforced limits.


質問 # 51
新しい SPD エントリを作成するために、setkey のパラメータ ファイルで使用されるステートメントは次のどれですか。

  • A. spdadd
  • B. spdnew
  • C. ニュース
  • D. 速さ
  • E. 追加spd

正解:A


質問 # 52
すべてのサブコンポーネントを含む新しい FreeIPA サーバーをインストールおよび構成し、新しい FreeIPA ドメインを作成するコマンドはどれですか?
(特に、パスやパラメータのないコマンドのみ)。
解決策: ipa-server-install
与えられた解決策が正しいかどうかを判断します。

  • A. 正解
  • B. .偽

正解:A


質問 # 53
次のコンポーネントのうち、FreeIPA に含まれるものはどれですか?
(正しい答えを3つ選んでください。)

  • A. 公開鍵インフラストラクチャ
  • B. ケルベロス KDC
  • C. 侵入検知システム
  • D. ディレクトリサーバー
  • E. DHCP サーバー

正解:A、B、D


質問 # 54
権限昇格とは何ですか?

  • A. 脆弱性を悪用して権限を昇格させる攻撃
  • B. ネットワークやサーバーに大量のトラフィックを流して利用不能にする攻撃
  • C. 特定のユーザーまたは組織を標的とした攻撃
  • D. 機密情報を盗むことを目的とした攻撃

正解:A


質問 # 55
ネットワーク構成情報をクライアントに送信するために、OpenVPN サーバー構成で使用されるディレクティブはどれですか?
(値やパラメータなしでオプション名のみを指定します。)
解決策: プッシュ
与えられた解決策が正しいかどうかを判断します。

  • A. 正解
  • B. 偽

正解:A


質問 # 56
AIDE を構成するために使用されるファイルはどれですか?

  • A. /etc/audit/auditd.conf
  • B. /etc/aide/aide.conf
  • C. /etc/maldet.conf
  • D. /etc/rkhunter.conf

正解:B


質問 # 57
SetUID ビットと SetGID ビットの違いは何ですか?

  • A. SetUID を使用すると、ユーザーはファイルの所有者を変更できます。一方、SetGID を使用すると、ユーザーはファイルのグループ所有者を変更できます。
  • B. SetUIDとSetGIDの間に違いはありません
  • C. SetUID はファイル所有者の権限でファイルを実行できるようにしますが、SetGID はグループ所有者の権限でファイルを実行できるようにします。
  • D. SetUIDはファイルに適用され、SetGIDはディレクトリに適用されます。

正解:C


質問 # 58
......

303-300日本語試験問題集と保証された成功率:https://www.goshiken.com/Lpi/303-300-JPN-mondaishu.html