LPIC-2ファイルシステムとストレージの運用オリジナル・公式資料照合難易度
LUKSコンテナーのヘッダーバックアップを別媒体へ保管した。これは暗号化データ本体のバックアップも完成したことを意味するか。
A
意味する。ヘッダーに全利用者データが含まれる
ヘッダーバックアップはデータ本体全体のコピーではない。
B
意味する。復旧時にデータは鍵から再生成できる
鍵は失われた任意のデータ本体を再生成しない。
C
ヘッダーは暗号化に無関係なので保管する意味はない
ヘッダー内のメタデータの破損も復旧上の重要な問題になる。
D
意味しない。ヘッダーとデータ本体は別に保護する★ 正解
ヘッダーの保管だけでデータ領域の故障や削除は復元できない。
解説
LUKSヘッダーバックアップは暗号化メタデータやキースロットの保護に使う。利用者の暗号化データ領域全体を複製するものではなく、データ本体は別に保護する必要がある。
根拠資料・確認情報
対応範囲:LPIC-2 201-450(Version 4.5)
資料確認日:2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
Linuxのファイルシステムをnoexecでマウントした。そこにある読取り可能なシェルスクリプトを、別の実行可能な場所の/bin/shへ引数として渡す場合の注意はどれか。
問題 2
mount --bind /srv/data /mnt/viewを正常実行した。通常のローカルファイルシステムで、追加の重ね合わせや名前空間差はない。両パスの関係はどれか。
問題 3
lsblkで、物理ディスクsdb、その子のsdb1、さらにLVMのvg-dataが見える。/srvのext4を拡張するとき、まず確認すべき構造の理解はどれか。
問題 4
XFSを置くLVの拡張は完了し、XFSは/srvへ読書きマウント中である。利用可能になった下位領域へXFSを拡張する操作はどれか。