LinuC レベル3 セキュリティスペシャリスト 3SS試験 試験対策問題集

模擬試験モードの設定

上記は本サイトの模擬試験モードの設定値です。実際の試験の出題数・制限時間・合格基準は、各認定プログラムの公式サイトでご確認ください。

出題分野

• 主題1 アクセスおよび権限制御の強化（出題比率 25%）
• 主題2 システム保護と監査（出題比率 20%）
• 主題3 堅牢なコンテナ設計（出題比率 7%）
• 主題4 セキュアプロトコルによる各種機能の実装（出題比率 18%）
• 主題5 認証・認可（出題比率 13%）
• 主題6 インシデントの検知・防止（出題比率 17%）

フリー問題

1. AppArmor のプロファイルが何と結び付けられるのかを押さえておきたい。結び付ける単位と、そのために注意が要ることの組み合わせとして正しいものはどれか。
2. 権限の与え方を、実行ファイル側とユニット側で書き分けたい。実行ファイルに付ける操作と、ユニットで与える設定項目の組み合わせとして正しいものはどれか。
3. サービスの中から起動される処理が、あとから権限を増やせないようにしたい。書く設定項目と、その項目が塞ぐ経路の組み合わせとして正しいものはどれか。
4. SELinux が拒んだ動作の記録から、必要な許可を書いた方針の下書きを作りたい。読み込む記録と、用いる道具の組み合わせとして正しいものはどれか。
5. seccomp の動作モードのうち、許すシステムコールを一覧で指定できるものと、あらかじめ決まったごく少数だけを許すものの組み合わせとして正しいものはどれか。
6. 再起動したあとも同じフィルタ規則を効かせたい。書いておく設定ファイルと、その内容が効き始める時期の組み合わせとして正しいものはどれか。
7. メモリ上の配置を実行ごとに変えて、番地を前提にした攻撃を成立しにくくする仕組みを有効に保ちたい。確認するカーネルパラメータと、その仕組みが狙う効果の組み合わせと…
8. nftables で IPv4 と IPv6 の両方に効くパケットフィルタを1つのテーブルで書きたい。指定するプロトコルファミリーと、フィルタとして使うチェイン…
9. 起動のときに暗号化した領域を自動で開き、その上のファイルシステムを所定の位置へ載せたい。開く指定を書くファイルと、載せる指定を書くファイルの組み合わせとして正し…
10. Rootless モードの Docker で、コンテナの内側の利用者番号をホスト側の番号へ対応づけたい。土台になる仕組みと、割り当てる番号帯を書くファイルの組み…
11. BIND で DoT の受け口を用意したい。設定ファイルに書く要素と、待ち受けの口の考え方の組み合わせとして正しいものはどれか。
12. 外部から到達できる Web サーバーが既に動いている環境で、手数の少ない方式で証明書を取りたい。選ぶ認証方式と、その方式で確かめられるものの組み合わせとして正し…
13. 差出人を偽った電子メールへの対策を組み合わせたい。検証の結果に対する扱いの方針を決める手法と、内容に署名を付ける手法の組み合わせとして正しいものはどれか。
14. サーバーが実際にどのプロトコルバージョンや暗号スイートで応じるのかを手元から確かめたい。用いる道具と、そこから読み取れることの組み合わせとして正しいものはどれか…
15. FreeIPA が中で使っている仕組みのうち、利用者や機器の情報を階層で保持する部分と、そのつど合言葉を出さずに済ませる部分の組み合わせとして正しいものはどれか…
16. Keycloak を用いて、身元を確かめた結果を別の応用へ渡す仕組みを組みたい。土台になる権限の受け渡しの枠組みと、その上に身元の確認を載せた仕組みの組み合わせ…
17. 合言葉を続けて間違えた利用者を、一定の時間だけ受け付けないようにしたい。用いるモジュールと、効果の現れ方の組み合わせとして正しいものはどれか。
18. 流れている通信を捕まえて、その中身を後から詳しく調べたい。捕まえる側で用いる道具と、詳しく調べる側で用いる道具の組み合わせとして正しいものはどれか。
19. Web の応用へ向かう要求の中身を見て、規則に当てはまるものを弾きたい。用いる仕組みと、その仕組みを組み込む場所の組み合わせとして正しいものはどれか。
20. 脆弱性の情報を機械で扱えるように標準化した枠組みの構成要素を押さえておきたい。製品や版を一意に表す部分と、個々の脆弱性を識別する部分の組み合わせとして正しいもの…