LPIC-2共有と認証クライアントの設定オリジナル・公式資料照合難易度
Linux NFSでサブディレクトリをエクスポートしている。subtree_checkによりリネーム時のファイルハンドル処理が問題になり得るため、方針を見直す。no_subtree_checkの意味として正しいものはどれか。
A
すべてのNFS通信をTLSへ変更する
この指定は通信暗号化方式を設定しない。
B
サブツリーの所属検査を無効にする★ 正解
subtree_checkに関する挙動を変更する指定である。
C
root_squashを必ず解除する
rootのマッピング制御とは別の設定である。
D
全共有を必ず書込み可にする
ro/rwの選択を一律に変更する指定ではない。
解説
no_subtree_checkはサブツリー検査を無効にする指定である。対象のエクスポート構成と安全性上の要件を考慮して使い、クライアント認証や暗号化の代替とはしない。
根拠資料・確認情報
対応範囲：LPIC-2 202-450（Version 4.5）
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
NFSサーバーが共有をroでエクスポートしている。クライアント利用者に対応するUNIXファイル権限は書込み可で、UID対応も正しい。この共有へ書込みを許可するかの判断はどれか。
問題 2
NFSでKerberos認証に加えてRPCデータの機密性も確保するセキュリティフレーバーを選ぶ。クライアント・サーバー双方が対応し、設定条件を満たすときの指定はどれか。
問題 4
Sambaの設定変更後、testparmが構文上の問題を検出しなかった。この結果から保証できる範囲として適切なものはどれか。
問題 5
Sambaでcreate mask=0640、force create mode=0000とし、ほかの権限強制設定はない。クライアントが通常ファイルの作成モード0666を要求したとき、maskによる制限後のモードはどれか。