【SCSecA】Sun Certified Security Administrator for Solaris 例題

概要 | 主な出題範囲 | 解答 | お申込 | 認定証 | FAQ

1. ある社員が Solaris 10 システム内の社外秘のファイルにアクセスして持ち出していることが噂になっています。このような行為を検出し、後から追跡できるようにシステムの設定を変更しようと考えています。どのような機能を使用するのが適切でしょうか。

1. BART
2. RBAC
3. Solaris 監査
4. SST
5. ACL

2. Solaris 10 システムにおいて、 digest コマンドを使用して Solaris Fingerprint Database で参照するために主要なコマンドのメッセージダイジェストを作成しようとしたところ、以下のエラーが検出されました。

# digest -a md5 /usr/bin/ls digest: このアルゴリズム用の暗号化プロバイダが見つかりません -- md5

1. encrypt
2. md5
3. mac
4. cryptoadm
5. cryptosvc

3. 一般ユーザーである user1 に以下のコマンドでゾーンを管理できる権利プロファイルを割り当てました。

# usermod -P "Zone Management" user1

そこでユーザー user1 でログインし、zonecfg コマンドを実行したところ、以下のような権限の問題でうまく設定できません。

$ zonecfg -z zone1
警告: このゾーンの構成ファイルへの書き込み権がありません;
読み取り専用モードになります。

この問題を解決するためには何をすればよいでしょうか。(2つ選択します)

1. Zone Management 権利プロファイルだけでは zonecfg コマンドは使えないため、Zone Configuration 権利プロファイルも user1 に割り当てる必要がある。
2. pfexec zonecfg -z zone1 のようにコマンドを実行する。
3. シェルをプロファイルシェルに切り替えてから、もう一度 zonecfg コマンドを実行する。
4. /etc/zones ディレクトリに root ユーザーが作成した zone1.xml ファイルがあるので、このファイルを削除してもう一度 zonecfg コマンドを実行する。

4. 基本監査報告機能を使用して、システム全体のマニフェストを作成するコマンドはどれでしょうか。

1. bart setup
2. bart create
3. jass-execute -d secure.driver
4. jass-execute start
5. bsmconv

5. rlogin や rcp などのリモートアクセスコマンドにおいて、.rhosts ファイルを使用したパスワード認証を回避するアクセスを禁止しようと考えています。どのファイルを変更すればこのような制御が可能ですか。

1. /etc/default/login
2. /etc/default/passwd
3. /etc/pam.conf
4. /etc/security/policy.conf
5. /etc/inet/inetd.conf

概要 | 主な出題範囲 | 解答 | お申込 | 認定証 | FAQ

1. su.err
2. auth.crit
3. auth.alert
4. kernel.alert

1. PATH=/usr/bin:/usr/sbin/:/sbin
2. PATH=/usr/bin:/usr/sbin:/usr/local/bin:.
3. PATH=/usr/bin:/tmp:/usr/sbin
4. PATH=/usr/sbin:/usr/bin:

1. passwd -l bob
2. kill -u bob
3. pkill -U bob
4. killall bob

1. /etc/security/prof_attr
2. /etc/user_attr
3. /etc/security/exec_attr
4. /etc/security/auth_attr

1. $HOME/.ssh/known_hosts
2. /etc/ssh/known_hosts
3. $HOME/.ssh/id_dsa.pub
4. $HOME/.ssh/identity.pub

1. rpcbind
2. inetd
3. in.named
4. sendmail

1. telnet ではなく in.telnetd にするべき
2. 192.168.1.0/255.255.255.0 ではなく 192.168.1.0/24 にするべき
3. testdomain.com ではなく @testdomain.com にするべき
4. 上記設定で正しい