-No.029----------------------------------------------------------------- ★週刊 Linux Professional Institute 認定試験対策★ -------------------------------------------------------------2002/01/20-  いよいよLPI認定試験対応の日本語書籍が出てきますねぇ(詳しくはニュース 欄をご覧下さい)。これで「重要度別要点整理」の連載も続けなくてよさそうで す(笑)。そろそろレベル2対応の情報も出していきたいところです。 # 当メールマガジンは発行者(中島)が個人的に行っているものであり、LPI # Japan 事務局とは関連ありません。このメールマガジンの内容についての # お問い合わせは、すべて発行者宛にお願いします。 ──────────────────────────────────── □■□ Contents of this Issue... □■□ ────────────────────────────────────  ◆LPIC関連ニュース   ◇LPI認定試験の日本語書籍が登場  ◆重要度別要点整理 Vol.18  ◆LPIC模擬問題集 Vol.29 ──◆LPIC関連ニュース─────────────────────────    ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄  ◇LPI認定試験の日本語書籍が登場  オライリージャパンより、まもなく「LPI Linux認定試験 クイックリファレン ス」が発行されます。このメールマガジンでも紹介したことのある「LPI LINUX CERTIFICATION IN A NUTSHELL」の翻訳です。価格は4,900円で、今月下旬に発行 予定です。  詳しくは、http://www.oreilly.co.jp/reserve/ をご覧下さい。  あと、まだここではお話できませんが、近々もう1冊出ます。LinuxWORLD誌の 3月号からも、LPI認定試験攻略ガイドが新しく連載されます。日本語で勉強でき る環境が一気に整ってきましたね。 ──◆重要度順要点整理 Vol.18 ─────────────────────    ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄  今回はホストのセキュリティ設定について。102試験の範囲になります。 ※一部簡略すぎるかも…ですので、あくまで記憶の確認としてご利用下さい ■Topic 1.14 ■   Obj.2:ホストのセキュリティ設定 …【重要度4】 【ここで必要とされる理解】 ☆インストール後のセキュリティ設定  □シャドウパスワードの使用   /etc/passwd → /etc/shadow  □inetd を必要最小限に   /etc/inetd.conf → 不要なサービスはコメントアウト〜inetd再起動  □シスログ   /etc/syslog.conf, /var/log/messages, /var/log/secure  □root宛メールアドレスの確認   aliasを作成しておくとよい   /etc/aliases ..... root: nakajima, admin   # newaliases  □セキュリティ情報源   ・CERT (CERT/CC)   ・BUGTRAQ 【重要コマンド】(他のトピックで既出)  □pwconv   シャドウパスワードへ移行する  □newaliases   sendmailのaliasデータベースを更新する ──◆LPIC模擬問題集 Vol.29 ──────────────────────    ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄  このコーナーでは、LPI認定試験の模擬問題集を掲載していきます。模擬問題 は、各種サンプル問題を参考に、当メールマガジン編集者が作成したものです。 問61. インストール時にシャドウパスワードを使用する設定にしませんでした。    セキュリティ上の問題からシャドウパスワードに変更したいと思います    が、既存のシステムでシャドウパスワードシステムを使うようにする時、    必要とされるコマンドはどれですか? ○ 1. passwd ○ 2. chmod ○ 3. newaliases ○ 4. pwconv ○ 5. shadow 問62. 最新のセキュリティ関連情報を得るための情報源として適切なものを選択    して下さい。 □ 1. JPNIC □ 2. CERT/CC □ 3. LPI □ 4. BAGTRAQ ◇◆◇ 解答と解説 ◇◆◇ 問61.の解答:4 (102試験) pwconvコマンドで旧来のパスワード形式をシャドウパスワードに変更できます。 問62.の解答:2,4 (102試験) CERT/CC(Computer Emergency Response Team/Coordination Center)はインタ ーネットセキュリティに関する団体、BAGTRAQはセキュリティ関連情報のメーリ ングリストです。 【出題:中島】