オリジナル問題 LinuCレベル2試験 問題 問5
ネットワーククライアントの管理／PAM認証pam_limitsモジュールの役割として適切なものはどれか。
出典：オリジナル問題 LinuCレベル2試験 問題 問5
- Arootユーザーのログインを常に禁止するモジュールである
- Bパスワードの有効期限を無効化するモジュールである
- Cユーザーやグループごとに、同時ログイン数やプロセス数、リソース使用量の上限を制限するモジュールである
- DLDAPサーバーへの接続を暗号化するモジュールである
正解：C
解説
pam_limitsモジュールは、/etc/security/limits.conf等の設定にもとづき、ユーザーやグループごとに同時ログイン数、開けるファイル数、生成できるプロセス数、使用できるメモリ量等のリソース上限を制限するために使われます。
選択肢ごとの解説
- A誤り。pam_limitsはリソース制限を行うモジュールであり、rootログインの禁止はpam_securetty等の役割です。
- B誤り。パスワードの有効期限管理はpam_unixやshadowの仕組みの役割で、pam_limitsの役割ではありません。
- C正しい。pam_limitsはユーザー・グループごとのリソース使用量の上限を制限するモジュールです。
- D誤り。LDAP接続の暗号化はLDAPクライアント/サーバー側のTLS設定の役割で、pam_limitsの役割ではありません。