LPIC-2DHCP・LDAP・PAMの連携条件オリジナル・公式資料照合難易度
LDAP照会で、-Dに指定するbind DNと-bに指定するsearch base DNを混同している。正しい区別はどれか。
A
どちらも常にLDAPサーバーのIPアドレスを表す
DNはディレクトリ内の名前を表す。
B
base DNを変えるだけで認証主体も必ず変わる
検索開始位置とbindする主体は独立して指定する。
C
bind DNを指定すれば全エントリーへ無条件にアクセスできる
認証後もアクセス制御が適用される。
D
bind DNは認証主体、base DNは検索開始位置である★ 正解
ログインする主体と検索範囲を分ける。
解説
bind DNは認証する主体、search base DNは検索を開始する位置である。認証できることと、検索対象の部分木や読取り権限は別である。
根拠資料・確認情報
対応範囲:LPIC-2 202-450(Version 4.5)
資料確認日:2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。