300-300日本語試験問題集でPDF問題とテストエンジン [Q25-Q50]

Share

300-300日本語試験問題集でPDF問題とテストエンジン

300-300日本語問題集で必ず試験合格させる

質問 # 25
ファイルベースの構成と比較して、レジストリベースの Samba 構成の利点は何ですか? (3 つ選択してください。)

  • A. Active Directory 内の LDAP オブジェクトの特定の属性は、構成レジストリで上書きできます。
  • B. 構成の変更はデーモンをリロードせずにすぐに有効になります。
  • C. サーバー プロセスは構成ファイルを解析する必要がないため、起動にかかる時間が短くなります。
  • D. レジストリ ベースの構成では、smb.conf に存在しない高度なオプションがサポートされます。
  • E. サーバーにログインせずにレジストリをリモートで編集できます。

正解:B、C、E

解説:
Remote Editing:
A . The registry can be edited remotely without logging into the server: One of the benefits of registry-based Samba configuration is that the registry can be edited remotely. This means administrators can make changes without needing to log into the server directly, facilitating easier and more flexible management.
Improved Startup Time:
C . Server processes require less time to start because they do not have to parse the configuration file: Registry-based configurations can reduce startup time because the Samba server processes do not need to parse a potentially complex smb.conf file. Instead, they access the configuration directly from the registry, which can be faster.
Immediate Effect of Configuration Changes:
D . Configuration changes become effective immediately without a daemon reload: Changes made in the registry are applied immediately and do not require a daemon reload. This can be very advantageous for administrators who need to make quick adjustments without interrupting the service.
Reference:
Samba documentation
Various Samba configuration tutorials and best practice guides


質問 # 26
ユーザー オブジェクトのどのパラメーターが、ユーザーの移動プロファイルがどの共有に保存されるかを定義しますか?

  • A. 自動マウント
  • B. ドライブマップ
  • C. プロファイルパス
  • D. ホームパス
  • E. ログオンドライブ

正解:C

解説:
The profilePath parameter in a user object specifies the path to the user's roaming profile. A roaming profile is a feature in Windows that allows user profile data to be stored on a network share so that users can access their profiles from any workstation within the network. By setting the profilePath, administrators can define where on the network the profile data is stored.
Reference:
Roaming User Profiles
User Account Properties


質問 # 27
Samba はどのようにしてレジストリから構成全体を読み取るように指示されるのでしょうか?

  • A. smb.conf の [global] セクションに config backend = registry を追加します。
  • B. private.tdb を、サーバーの構成を保持するプレーンテキストのレジストリ ファイルに置き換えます。
  • C. すべての Samba プロセスを --regconf オプションで起動します。
  • D. 他の Samba サービスに加えて regd サービスを開始します。
  • E. smb.conf から設定を保持する .reg ファイルへのシンボリック リンクを作成します。

正解:A

解説:
Configuration Backend: Samba can be configured to read its settings from various backends, including the Windows registry.
Setting the Backend:
Adding config backend = registry in the [global] section of smb.conf instructs Samba to use the registry for its configuration.
Implementation Steps:
Open the smb.conf file.
Add the line config backend = registry under the [global] section.
Restart the Samba services to apply the changes.
Reference:
Samba Wiki - Configuration


質問 # 28
空欄を埋める
Samba 構成ファイルの構文の正確性をチェックするコマンドは何ですか? (パスやパラメータなしでコマンドのみを指定します。)

正解:

解説:
testparm
Explanation:
Purpose of the Command: testparm is used to check the Samba configuration file (smb.conf) for syntax errors.
Command
Running testparm will read the smb.conf file, parse it, and display any syntax errors or warnings. This helps ensure that the configuration is valid before restarting the Samba service.
Usage Example:
Simply execute testparm in the terminal, and it will automatically check the default configuration file.
Reference:
Samba.org - testparm


質問 # 29
次のキーワードのうち、PAM のモジュール タイプはどれですか? (3 つ選択してください。)

  • A. アカウント
  • B. セッション
  • C. 認証
  • D. キャッシュ
  • E. パスワード

正解:A、B、E

解説:
Pluggable Authentication Modules (PAM) provides a system of libraries that handle the authentication tasks of applications (services) on a Linux system. These libraries are loaded dynamically and can be configured in the /etc/pam.d directory or in /etc/pam.conf. The PAM modules are divided into four types:
auth (authentication): This module type is responsible for authenticating the user, setting up user credentials, and initiating a session.
account: This module type manages account policies such as password expiration, access restrictions, and checking user permissions.
password: This module type handles the updating of authentication tokens, such as passwords.
session: This module type manages tasks that need to be performed at the beginning and end of a session, like mounting directories or logging.
Reference:
Linux PAM Documentation
Understanding PAM


質問 # 30
Samba 構成の共有定義内のどのパラメータによって、Samba はユーザーがアクセスできるファイル共有上のファイルとディレクトリのみを表示するようになりますか?

  • A. 判読できない部分を非表示にする = はい
  • B. 閲覧可能 = 読み取り可能
  • C. 表示モード = 100
  • D. 有効なファイル = 読み取り、書き込み
  • E. 参照マスク = 000

正解:A

解説:
hide unreadable: This smb.conf option ensures that only files and directories that the user has permissions to access are visible in the file share.
Functionality: When set to yes, files and directories that the user cannot read (due to permissions) will be hidden from their view.
Security and Usability: This helps in enhancing both security and usability by preventing users from seeing files they cannot access, reducing clutter and potential confusion.
Example Configuration:
[example_share] hide unreadable = yes
Reference:
Samba smb.conf Documentation


質問 # 31
FreeIPA ID ビューに関する正しい記述は何ですか?

  • A. ID ビューは、Active Directory SID に相当する FreeIPA です。
  • B. ID ビューは、POSIX ユーザーまたはグループの属性の新しい値を指定します。
  • C. ID ビューは、ホストごとに sudo ルールを変更するために使用されます。
  • D. ID ビューは、FreeIPA ユーザーとグループの UID と GID の連続した番号空間を提供します。
  • E. ID ビューは常に 32768 から 65536 までの ID を管理します。

正解:B

解説:
In FreeIPA, ID views allow administrators to override default POSIX attributes for users and groups. This feature is useful when integrating with other identity management systems, enabling specific attribute values to be used on a per-host basis. This way, different POSIX attributes can be set for the same user or group in different contexts.
Reference:
FreeIPA: ID Views
FreeIPA Documentation


質問 # 32
アクティブ ディレクトリ ドメイン内のディレクトリ レプリケーションを管理するコマンドのグループはどれですか?

  • A. samba-tool ドメイン
  • B. samba-tool 同期
  • C. samba-tool repl
  • D. samba-tool ディレクトリ
  • E. samba-tool drs

正解:E

解説:
samba-tool drs: This set of commands is used to manage directory replication in an Active Directory domain. DRS stands for Directory Replication Service.
Functionality: It provides various subcommands to monitor, manage, and troubleshoot replication issues.
Other Commands:
samba-tool repl, directory, domain, sync: These do not specifically manage directory replication in the same way as samba-tool drs.
Reference:
Samba DRS Command Documentation


質問 # 33
Samba 構成ファイルでは、次の変数のうち、現在のユーザーのドメインを表すものはどれですか?

  • A. %r
  • B. %G
  • C. %D
  • D. %d
  • E. %w

正解:C

解説:
In a Samba configuration file, variables can be used to represent dynamic values.
The %D variable represents the domain of the current user.
This variable can be used in various configuration directives to customize the behavior of Samba services based on the user's domain.
Reference:
Samba variables documentation: https://www.samba.org/samba/docs/current/man-html/smb.conf.5.html


質問 # 34
指定された [プリンタ] 共有定義に欠けている行は次のどれですか?

  • A. print admin = Administrator, root, @lpadmin
  • B. printcap name = cups
  • C. printable = yes
  • D. load printers = yes
  • E. print script = /usr/bin/lp -d %P %s

正解:C

解説:
In the context of a Samba configuration for printer shares, the [printers] section usually requires the printable = yes directive to indicate that the share is meant for printing. Without this directive, Samba would not treat the share as a printer share, even if other settings like path are configured properly.
The given snippet is:
The line printable = yes is missing and is essential for defining a printer share.
Reference:
Samba Official Documentation - Printer Sharing


質問 # 35
次のセクションのうち、sssd.conf に常に存在するのはどれですか?

  • A. [local]
  • B. [ad]
  • C. [sssd]
  • D. [autn]
  • E. [krb5]

正解:C

解説:
The sssd.conf file is the configuration file for the System Security Services Daemon (SSSD). SSSD provides access to different identity and authentication providers. The configuration file typically contains multiple sections, but the [sssd] section is always present. This section provides global options that apply to all other sections of the file.
Example:
[sssd] config_file_version = 2 services = nss, pam domains = LDAP
Reference:
SSSD Configuration
SSSD Man Pages


質問 # 36
ファイルベースの構成と比較して、レジストリベースの Samba 構成の利点は何ですか? (3 つ選択してください。)

  • A. Active Directory 内の LDAP オブジェクトの特定の属性は、構成レジストリで上書きできます。
  • B. サーバー プロセスは構成ファイルを解析する必要がないため、起動にかかる時間が短くなります。
  • C. レジストリ ベースの構成では、smb.conf に存在しない高度なオプションがサポートされます。
  • D. サーバーにログインせずにレジストリをリモートで編集できます。
  • E. 設定の変更はデーモンをリロードしなくてもすぐに有効になります。

正解:B、D、E


質問 # 37
どの smbclient 呼び出しによって、リモート Samba サーバー FileSrv1 上の利用可能な SMB 共有のリストが表示されますか?

  • A. smbstatus -S FileSrv1
  • B. smbmount -L FileSrv1
  • C. smbcontrol -L FileSrv1
  • D. smbclient -L FileSrv1
  • E. smbshares --server FileSrv1

正解:D

解説:
The smbclient command is used to access shared resources on a network that uses the SMB (Server Message Block) protocol. To list the available SMB shares on a remote Samba server, the correct invocation is smbclient -L <server_name>. Here, -L stands for "list" and <server_name> is the name of the Samba server. Therefore, smbclient -L FileSrv1 will list all the available SMB shares on the server named FileSrv1.
Reference:
smbclient man page
Samba: smbclient Command


質問 # 38
Samba 4 に関して正しいのは次のうちどれですか?

  • A. 既存の Active Directory ドメインに Samba 4 を統合することはできません。
  • B. Microsoft Windows クライアントは Samba 4 サーバーに接続できません。
  • C. Samba 4 には、ブロック デバイスをフォーマットするための独自のファイル システム sambafs が含まれています。
  • D. Samba 4 は Samba 3 のマイナーアップデートに過ぎず、小さなバグを修正したもので、新しい機能は含まれていません。
  • E. Samba 4 は Active Directory ドメイン コントローラーとして機能できます。

正解:E

解説:
Samba 4 Features: Samba 4 introduces major enhancements over Samba 3, including the ability to function as an Active Directory (AD) Domain Controller.
Capability as AD Controller:
Samba 4 includes support for AD protocols, allowing it to manage domain users and computers similar to a Windows AD server.
Incorrect Statements Clarified:
Samba 4 is a significant update with new features.
Windows clients can connect to Samba 4 servers.
Samba 4 does not include a proprietary file system called sambafs.
Samba 4 can integrate with existing AD domains.
Reference:
Samba Wiki - Samba4


質問 # 39
Samba を使用した raw 印刷に関して正しい記述は次のどれですか?

  • A. 印刷されるファイル (オフィス文書など) は、ディスクに保存されているのとまったく同じビット シーケンスで、それ以上の処理なしでプリンターに送信されます。
  • B. 印刷ジョブはクライアント上でレンダリングされ、Samba によってプリンターに渡されます。
  • C. 印刷ジョブは常に生の PostScript で Samba に送信されます。
  • D. Samba はプリンタ固有のジョブを生データに変換し、任意のプリンタで印刷できるようにします。
  • E. 印刷ジョブは、フォント ファイルを含むベクター ファイルとして送信され、Samba によってレンダリングおよび印刷されます。

正解:B

解説:
Client-Side Rendering: In Samba, raw printing means that the client machine renders the print job, which includes converting it to a printer-ready format.
Transmission to Printer: This rendered print job is then sent to the Samba server without further processing or alteration. Samba acts merely as a pass-through, sending the job directly to the printer.
Advantages: This method offloads the rendering process from the server to the client, which can be beneficial in environments with diverse printer types and models, reducing the processing load on the server.
Conclusion: Thus, the correct answer is that printing jobs are rendered on the client and passed on to the printer by Samba.
Reference:
Samba Printing Documentation


質問 # 40
Active Directory ドメインのメンバーである Windows ワークステーションにログインする場合、次のユーザー名のうち、ドメイン全体のアカウント bob ではなく、ローカル アカウント bob を参照するものはどれですか。

  • A. "bob"
  • B. bob@local
  • C. .\bob
  • D. bob$
  • E. %bob%

正解:C

解説:
When logging into a Windows workstation that is a member of an Active Directory domain, the .\ prefix is used to specify a local user account rather than a domain account. Therefore, to refer to the local account bob, you would use .\bob.
Reference:
How to Log On to Your Computer if You Are a Domain User
Windows Logon Naming Conventions


質問 # 41
Active Directory ドメインのグローバル カタログにどのようにアクセスしますか?

  • A. ドメインの DNS ゾーンの DNS サブゾーン _gc 内の GCS レコードを介して。
  • B. 標準 LDAP ディレクトリ内のベース DN CN=GC への LDAP クエリを介して。
  • C. ポート 3268 (プレーン テキスト) および 3269 (TLS 暗号化) への LDAP クエリ経由。
  • D. 各ドメイン コントローラで使用可能な共有 GCS SMB 経由。
  • E. ドメインの DNS ゾーン内の DNS サブゾーン _msgc の SRV レコードを通じて。

正解:C

解説:
Global Catalog: The Global Catalog is a distributed data repository that contains a searchable, partial representation of every object in every domain in a multi-domain Active Directory forest.
Access Method: It is accessed through LDAP queries to specific ports:
Port 3268: For plain text (unencrypted) LDAP queries.
Port 3269: For LDAP queries encrypted with TLS.
Other Options:
GCS SMB share, GCS records, SRV records, CN=GC in LDAP: These do not provide the correct method to access the Global Catalog.
Reference:
Microsoft Documentation on Active Directory Global Catalog


質問 # 42
rsync を使用して複数の Samba サーバー間で SYSVOL 共有の内容を同期する場合、次のどの予防措置を講じる必要がありますか? (3 つ選択してください。)

  • A. レプリケーション ソースであるドメイン コントローラー上の GPO に対するすべての変更を必ず行ってください。
  • B. 各同期後に SYSVOL ディレクトリ内のすべてのファイルの権限を上書きし、root のみが読み取りできるようにします。
  • C. 同期ソースとして使用されるドメイン コントローラーを除くすべてのドメイン コントローラーで SYSVOL 共有を読み取り専用にします。
  • D. SYSVOL 共有が 1 つのドメイン コントローラーでのみアクティブになっていることを確認します。
  • E. PDC エミュレーターであるドメイン コントローラーから他のドメイン コントローラーに同期します。

正解:A、C、E

解説:
When using rsync to synchronize the SYSVOL share's contents between multiple Samba servers, it's essential to ensure data consistency and avoid conflicts. The following precautions should be taken:
A . Synchronize from the domain controller which is the PDC emulator to the other domain controllers.
The PDC emulator is typically the authoritative source for certain domain-wide operations, making it the best source for SYSVOL synchronization.
C . Make the SYSVOL share read only on all domain controllers but the one used as synchronization source.
This prevents changes on other domain controllers that could cause inconsistencies.
E . Make sure to make all changes to GPOs on the domain controller which is the replication source.
Ensuring that all Group Policy Objects (GPOs) changes are made on the source controller prevents conflicts and ensures that all controllers have the latest configuration.
Reference:
Samba Documentation - SYSVOL Replication


質問 # 43
Samba 共有の設定には次の行が含まれます。
強制ディレクトリモード = 0555
クライアントが権限 0750 で新しいディレクトリを作成した場合、結果のディレクトリは Samba サーバーのファイル システム内でどのような権限を持つことになりますか?

  • A. 0555
  • B. 0750
  • C. 0750
  • D. 0755
  • E. 0777

正解:A

解説:
force directory mode = 0555: This setting in Samba forces the permissions of any newly created directories to be 0555 regardless of what the client requests.
Client Request: If a client creates a directory with permissions 0750, Samba will override this and set the directory's permissions to 0555.
Permissions Breakdown:
0: No permissions for owner.
5: Read and execute permissions for the group.
5: Read and execute permissions for others.
Enforcement: Samba applies this mode strictly to ensure consistency and security as defined by the administrator.
Reference:
Samba Force Directory Mode Documentation


質問 # 44
smb.conf のどのオプションがサーバーがメンバーであるドメインを定義しますか?

  • A. メンバードメイン
  • B. ドメイン
  • C. ベース
  • D. 広告
  • E. レルム

正解:E

解説:
In smb.conf, the realm option specifies the Kerberos realm for the Active Directory of which the server is a member. This option is crucial for integrating the Samba server into an AD environment.
Reference:
Samba smb.conf man page - realm


質問 # 45
Samba ファイル共有構成で次のパラメータが設定されている場合:
マスクを作成 = 711
強制作成モード = 750
権限 777 で作成されたファイルの有効な権限は何ですか?

  • A. 0
  • B. 1
  • C. 2
  • D. 066
  • E. 027

正解:C

解説:
The effective permissions of a file created with the permissions 777 can be calculated considering the create mask and force create mode.
create mask = 711 implies that the permission bits are ANDed with 0711, i.e., only the owner can read, write, and execute.
force create mode = 750 implies that certain permission bits are always set, specifically 0750, i.e., read, write, and execute for the owner, and read and execute for the group.
The create mask reduces the permissions to 0711, and then force create mode adds the 0750 mask to the result.
Original permission: 777 AND with create mask (711): 711 OR with force create mode (750): 751 Thus, the effective permission is 751.
Reference:
Samba smb.conf man page - create mask


質問 # 46
空欄を埋めてください
sms.conf のどのオプションがファイル共有のデータが保存される場所を定義しますか? (値を指定せずにオプション名のみを指定します。)

正解:

解説:
path
Explanation:
path Option: This parameter in smb.conf specifies the directory on the server where the shared data is stored.
Usage: Within a share definition, the path option points to the actual location on the filesystem that Samba will share.
Example Configuration:
[example_share] path = /srv/samba/share
Importance: Defining the correct path is crucial for ensuring that the share points to the intended directory with the appropriate data and permissions.
Reference:
Samba smb.conf man page


質問 # 47
......

合格させるLpi 300-300日本語試験最速合格にはGoShiken:https://www.goshiken.com/Lpi/300-300J-mondaishu.html