オリジナル問題 LinuCレベル2試験 問題 問3
ネットワーククライアントの管理／PAM認証PAM（Pluggable Authentication Modules）の役割として適切なものはどれか。
出典：オリジナル問題 LinuCレベル2試験 問題 問3
- A認証や認可のロジックをアプリケーションから切り離し、/etc/pam.d/以下の設定でログイン等の認証方式を柔軟に組み替えられるようにする仕組みである
- Bファイルシステムの暗号化を行う仕組みである
- CDNSサーバーへの問い合わせ認証を行う仕組みである
- Dネットワークインタフェースの認証（802.1X）専用の仕組みである
正解：A
解説
PAM（Pluggable Authentication Modules）は、認証・認可のロジックを個々のアプリケーションから切り離し、共通のモジュール群として提供する仕組みです。/etc/pam.d/以下の設定ファイルによって、ログインやsu、sshd等の各サービスがどの認証方式（パスワード、指紋認証、LDAP連携等）を使うかを柔軟に組み替えられます。
選択肢ごとの解説
- A正しい。PAMは認証ロジックをアプリケーションから切り離し、/etc/pam.d/の設定で認証方式を組み替えられる仕組みです。
- B誤り。ファイルシステムの暗号化はLUKS等の役割で、PAMの役割ではありません。
- C誤り。DNSサーバーへの問い合わせ認証はPAMの主な用途ではありません。
- D誤り。802.1X等のネットワーク認証は別の仕組み（wpa_supplicant等）で扱われ、PAM専用の機能ではありません。