LPIC-2共有と認証クライアントの設定オリジナル・公式資料照合難易度
NFSでKerberos認証に加えてRPCデータの機密性も確保するセキュリティフレーバーを選ぶ。クライアント・サーバー双方が対応し、設定条件を満たすときの指定はどれか。
A
sec=krb5p★ 正解
pはプライバシー保護を含むフレーバーである。
B
sec=sys
従来のUID等による方式で、この機密性要件を満たさない。
C
sec=krb5
Kerberos認証を使うが、この指定だけではRPCデータの機密性を追加しない。
D
sec=krb5i
完全性保護を加えるが、プライバシー保護とは区別される。
解説
sec=krb5pはKerberosを利用し、認証と完全性に加えプライバシー保護を提供する。krb5やkrb5iとの違いを区別する。
根拠資料・確認情報
対応範囲：LPIC-2 202-450（Version 4.5）
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
NFSサーバーが共有をroでエクスポートしている。クライアント利用者に対応するUNIXファイル権限は書込み可で、UID対応も正しい。この共有へ書込みを許可するかの判断はどれか。
問題 3
Linux NFSでサブディレクトリをエクスポートしている。subtree_checkによりリネーム時のファイルハンドル処理が問題になり得るため、方針を見直す。no_subtree_checkの意味として正しいものはどれか。
問題 4
Sambaの設定変更後、testparmが構文上の問題を検出しなかった。この結果から保証できる範囲として適切なものはどれか。
問題 5
Sambaでcreate mask=0640、force create mode=0000とし、ほかの権限強制設定はない。クライアントが通常ファイルの作成モード0666を要求したとき、maskによる制限後のモードはどれか。