LPIC-2ホスト・接続サービスのセキュリティオリジナル・公式資料照合難易度★★★★☆
LinuxのPAM対応OpenSSHで、実効設定がPasswordAuthentication no、KbdInteractiveAuthentication yes、UsePAM yes、PubkeyAuthentication yesである。PAMはパスワードで本人確認できる。公開鍵認証の準備は済み、パスワードを使う両経路を止めたい。適切な見直しはどれか。MatchやInclude等の実効値も検証する。
A
PasswordAuthentication noなので、keyboard-interactiveによるPAMのパスワード入力も既に無効だと考える
PasswordAuthenticationは別方式であるkeyboard-interactiveを無効にしません。PAM経由の入力経路も確認が必要です。
B
公開鍵認証を維持し、PasswordAuthentication noに加えてKbdInteractiveAuthentication noも適用して実効設定を確かめる★ 正解
公開鍵の利用を残し、PAMを通じたパスワード入力にもなり得るもう一つの方式を無効にする対応です。
C
TCP 22の番号だけを変えれば、keyboard-interactive認証も無効になる
待受けポートと許可する認証方式は別の設定です。ポート変更は入力経路を無効にしません。
D
PubkeyAuthentication noだけを追加すれば、鍵認証を残してパスワード経路だけを消せる
この指定は残したい公開鍵認証を止めます。パスワード・keyboard-interactiveの制御とも異なります。
解説
password認証とkeyboard-interactiveは別の認証方式です。Linux/PAM構成では後者もパスワードを求める場合があります。既存鍵で接続できることを確認したうえで、意図した両経路と実効設定を検証します。
根拠資料・確認情報
対応範囲：LPIC-2 202-450（Objectives v4.5）
資料確認日：2026-10-28
同じレッスンの問題
問題 2
試験範囲のiptablesインタフェースで、INPUTの既定方針はDROPである。順に「ESTABLISHED,RELATEDをACCEPT」「送信元192.0.2.0/24のTCP宛先22をACCEPT」「TCP宛先22をDROP」と評価する。新規TCP接続を192.0.2.50から22番へ送った場合はどれか。別の表やルールはない。
問題 3
LinuxのOpenVPNサーバーはtun側10.8.0.0/24と社内LAN側10.20.0.0/24を中継する。トンネル認証・両方向の経路・必要なFORWARD許可は正常で、サーバーからLANへも接続できる。しかしVPNクライアントからLANへ転送されず、net.ipv4.ip_forward=0だった。この構成で必要な設定はどれか。
問題 4
vsftpdでssl_enable=YES、force_local_logins_ssl=YES、force_local_data_ssl=NOとしている。anonymousは無効で、一般ユーザーのログインはTLSで保護されるが、ファイル転送のデータ接続もTLS必須にしたい。目的に直接対応する設定はどれか。