LPIC-⁠1 110 セキュリティ 問題

正解は visudo です。visudo は sudoers を一時ファイルで編集させ、保存の前に文法を確かめて、誤りがあれば知らせます (同時の編集も防ぐ)。vi で直接書き換えると誤りに気付かず sudo が使えなくなるおそれがあり、su -c は別の利用者でコマンドを動かすもの、sudo -l は自分に許されたコマンドの一覧を出すだけです。

正解は last です。last は /var/log/wtmp を読み、ログインとログアウト、再起動の履歴を新しい順に表示します。who と w は今ログインしている人だけを表示し (w は何をしているかも出す)、lastb は /var/log/btmp からログインに失敗した記録を表示します。

正解は ulimit -c 0 です。ulimit -c はコアファイルの大きさの上限で、0 にすると書き出されません。-n は開けるファイルの数、-u は作れるプロセスの数の上限で、0 にするとコマンドがまともに動かなくなり、umask は新しいファイルのパーミッションを決めるものです。

正解は systemctl disable --now cups です。disable に --now を付けると、自動の起動を外すのと同時にいま動いているサービスも止めます。stop はいま止めるだけで次の起動では立ち上がり、--now の無い disable は次の起動から立ち上がらなくなるだけでいまは動き続け、restart は止めてからまた動かします。

正解は .socket です。.socket のユニットは systemd が代わりにポートで待ち受け、接続が来たら対になる .service を起こします。.timer は時刻で起こすもの、.target はユニットをまとめる目印、.slice は cgroups で資源を分ける単位です。

正解はパスワードのハッシュは /etc/shadow に置いてあることです。x はシャドウパスワードを使っている印で、本当のハッシュは root だけが読める /etc/shadow にあります。パスワード無しは欄が空のとき、ロックは /etc/shadow のハッシュの前に ! などが付いているときで、x が文字どおりのパスワードという意味ではありません。

正解は ssh-⁠add ~/.ssh/id_ed2⁠5⁠5⁠1⁠9 です。ssh-⁠add は一度パスフレーズを聞いて鍵を ssh-⁠agent に預け、そのあとの接続は agent が署名を代わりに行います。ssh-⁠keygen -p はパスフレーズを変えるもの、ssh-⁠copy-⁠id は公開鍵をサーバーの authorized_keys に写すもの、ssh-⁠keyscan はサーバーのホスト鍵を集める道具です。

正解はサーバーの管理者から別の経路で聞いた指紋と同じか見比べ、同じなら続けることです。ホスト鍵の指紋が正しいかは、接続そのものとは別の経路 (管理者の連絡、ssh-⁠keygen -lf で管理者が出した値など) で照らすことで、なりすましのサーバーに気付けます。確かめを止める設定や何も見ずに yes と答える対応はなりすましを見逃し、known_hosts を消すと過去に確かめた鍵の記録も失います。

正解は -L です。-L はローカルのポート転送で、手元で待ち受けたポートへの接続を SSH の向こう側の宛先へ届けます。-R は逆向きで、サーバー側で待ち受けたポートを手元の側へ届け、-D は SOCKS のプロキシとして動的に転送し、-X は X1⁠1 の窓を転送する指定です。

正解は gpg --verify release.tar.gz.sig release.tar.gz です。gpg --verify は署名と元のファイルを照らし、取り込んだ公開鍵で作られた署名で中身が書き換えられていないかを確かめます。--sign は自分の秘密鍵で新しく署名するもの、--export は鍵を書き出すもの、-c はパスフレーズでファイルを暗号化するものです。