オリジナル問題 LinuCレベル1試験 問題 問14
セキュリティ／ホストのセキュリティ設定TCP Wrappers（/etc/hosts.allowと/etc/hosts.deny）の役割として適切なものはどれか。
出典：オリジナル問題 LinuCレベル1試験 問題 問14
- A対応サービスへの接続を、接続元のホストやネットワークで許可・拒否する
- Bシステムに新しいユーザーを作成し、権限を割り当てる仕組みである
- CTCPの通信内容を暗号化し、経路上での盗聴を防ぐ仕組みである
- Dディスクの空き容量を監視し、不足時に警告を出す仕組みである
正解：A
解説
TCP Wrappersは、/etc/hosts.allowと/etc/hosts.denyという2つの設定ファイルを使って、TCP Wrappersに対応したサービス（一部の伝統的なデーモン等）への接続を、接続元のホスト名やIPアドレスにもとづいて許可・拒否する、伝統的なアクセス制御の仕組みです。現在はより汎用的なiptables/firewalld等が使われることが多くなっています。
選択肢ごとの解説
- A正しい。hosts.allowとhosts.denyにより、接続元にもとづくアクセス制御を行う伝統的な仕組みです。
- B誤り。ユーザーの作成はuseraddの役割です。
- C誤り。通信の暗号化はTLS等の役割です。
- D誤り。容量の監視とは無関係です。