LPIC-3 仮想化・コンテナ化cloud-initとVagrantの構成・終了オリジナル・公式資料照合難易度
cloud-initで初回ログイン用のSSH公開鍵を登録する。ssh_authorized_keysへ渡す内容の原則として正しいものはどれか。
A
利用者の秘密鍵を全ゲストへ配布する
秘密鍵を複数環境へ配布する設計は漏えいリスクを広げる。
B
公開鍵と秘密鍵を両方Web公開する
認証に用いる秘密情報を公開してはいけない。
C
ゲストごとに必ず同じ秘密鍵を共有する
cloud-initの鍵登録で秘密鍵共有を強制する必要はない。
D
利用者の公開鍵を登録し、秘密鍵は利用者側で保護する★ 正解
サーバーへ認証許可を登録するのは公開鍵である。
解説
認証を許可する公開鍵をゲストのauthorized_keysへ登録する。利用者の秘密鍵をイメージやuser-dataへ埋め込む必要はなく、秘密鍵の漏えいを避ける。
根拠資料・確認情報
対応範囲:LPIC-3 305-300 Version 3.0
資料確認日:2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
cloud-initのuser-dataとしてusersやpackagesを含むYAML設定を渡したい。単なるシェルスクリプトと区別する標準的な先頭行はどれか。
問題 2
cloud-init用のcloud-configを配布する前に、対応する構造を検証したい。対象環境のcloud-init CLIで用いる操作はどれか。
問題 3
NoCloudデータソースでuser-dataとmeta-dataを提供する。インスタンス識別子instance-idと、利用者の構成指示を分ける基本的な配置はどれか。
問題 5
Vagrantで管理するVMを、ディスク内容と管理対象の定義を保ったまま正常に停止したい。VMの破棄と区別する操作はどれか。