オリジナル問題 LinuCレベル1試験 問題 問2
セキュリティ／セキュリティ管理業務の実施システムへの不正アクセスの試みなどを検知するために、ログイン失敗の記録を確認する際に参照する、代表的なログの種類はどれか。
出典：オリジナル問題 LinuCレベル1試験 問題 問2
- Aメールキューのログ
- Bカーネルのビルドログ
- Cパッケージ管理ログ
- D認証ログ（例: /var/log/auth.log や /var/log/secure）
正解：D
解説
認証ログ（ディストリビューションにより/var/log/auth.logや/var/log/secure等）には、ログインの成功・失敗、sudoの実行、SSH接続の試行などが記録されます。不正アクセスの試みを検知・調査する際の代表的な確認先です。
選択肢ごとの解説
- A誤り。メールキューのログはメール配送の状況を記録するもので、ログイン失敗の記録ではありません。
- B誤り。カーネルのビルドログはカーネルのコンパイル作業の記録で、ログイン失敗の記録ではありません。
- C誤り。パッケージ管理ログはソフトウェアのインストール・更新履歴を記録するもので、ログイン失敗の記録ではありません。
- D正しい。認証ログにはログイン失敗などの認証関連の記録が残ります。