Lpi LPIC Exam 303: Security, version 3.0 (303-300日本語版) - 303-300日本語 Exam Practice Test

A. ルールの前に # を付けて Snort を再起動します。 B. /etc/snort/rules.deactivated にパスルールを追加し、Snort がルールファイルを自動的に再ロードするのを待ちます。 C. local.rules にパスルールを配置し、Snort を再起動します。 D. ルールを削除し、Snort がルール ファイルを自動的に再読み込みするのを待ちます。

A. ゾーンのゾーン署名キー。 B. A、AAAA、MX などの非 DNSSEC レコード。 C. ゾーンの RRSIG レコード。 D. ゾーンを指す DS レコード。 E. ゾーンの NSEC または NSEC3 レコード。

A. Linux システム上のマルウェアを検出するツール B. 構成管理ツール C. パッケージ管理ツール D. ホストスキャンを自動化するツール

A. gpg --export B. gpg --encrypt C. gpg --list-keys D. gpg --gen-key

A. rndc B. delv C. dnssec-dsfromkey D. dnssec-keygen

A. 両方のサーバーが相互に X509 証明書を検証します。 B. 両方のサーバーは DNSSEC を使用して、転送されたゾーンに対して権限があることを相互に検証します。 C. 両方のサーバーは、サーバー間で共有される秘密キーを使用します。 D. 両方のサーバーは、転送されたゾーンを委任するために使用される NS レコードのラベルに対して適切な DANE レコードを検証します。

A. ネットワークやサーバーに大量のトラフィックを流して利用不能にする攻撃 B. 脆弱性を悪用して権限を昇格させる攻撃 C. 機密情報を盗むことを目的とした攻撃 D. 特定のユーザーまたは組織を標的とした攻撃

A. 侵害された公開鍵のリスト B. 侵害された秘密鍵のリスト C. 特定の CA によって失効された X.509 証明書のリスト D. 特定の CA によって発行された X.509 証明書のリスト

A. クライアントとサーバー間で転送されるデータを暗号化します。 B. 新しいX.509証明書を自動的に生成します。 C. クライアントが特定の X.509 証明書の失効状態をリアルタイムで確認できるようにする。 D. 証明書失効リスト全体をすべてのクライアントに配布します。

A. 正規のソフトウェアを装ったマルウェアの一種 B. サービス拒否攻撃の一種 C. ソーシャルエンジニアリング攻撃の一種 D. ウイルスの一種

A. 鍵の真正性がどの程度強力に検証されているかを示します。 B. キーシグネチャと意味が同じであり、冗長です。 C. これは、所有者がその鍵の所有者が他人の鍵を適切に確認し署名することをどれだけ信頼しているかを示します。 D. キーの有効期限を決定します。

A. ファイアウォールの必要性を完全に排除する。 B. ディスクに保存されているログファイルを暗号化します。 C. ユーザーアカウント用の強力なランダムパスワードを生成します。 D. ログファイルを監視し、認証失敗の繰り返しを検出し、ファイアウォールルールを使用して問題のあるIPアドレスを動的にブロックします。

A. SSHホストキー認証 B. Kerberos認証 C. SSL証明書認証 D. Winbind認証

A. ネットワークトラフィックをパッシブに監視し、シグネチャまたは異常ベースの検出ルールに基づいてアラートを生成します。 B. 悪意のあるトラフィックが宛先に到達する前に積極的にブロックします。 C. ネットワークホストのDNS解決を実行します。 D. ホスト間のネットワークトラフィックを暗号化します。