オリジナル問題 LinuCレベル2試験 問題 問11
システムのセキュリティ／セキュリティ業務OpenSCAPの役割として適切なものはどれか。
出典：オリジナル問題 LinuCレベル2試験 問題 問11
- Aファイアウォールのルールを設定するツールである
- BSSHの鍵ペアを生成するツールである
- Cネットワークパケットをキャプチャして解析するツールである
- Dシステムのセキュリティ設定やパッチ適用状況を、標準化された基準（SCAPポリシー等）にもとづいて評価・監査するツールである
正解：D
解説
OpenSCAPは、SCAP（Security Content Automation Protocol）という標準化された基準にもとづいて、システムのセキュリティ設定やパッチ適用状況、コンプライアンス遵守状況を評価・監査するためのツール群です。
選択肢ごとの解説
- A誤り。ファイアウォールルールの設定はiptablesやfirewall-cmd等の役割で、OpenSCAPの役割ではありません。
- B誤り。SSH鍵ペアの生成はssh-keygenの役割で、OpenSCAPの役割ではありません。
- C誤り。パケットキャプチャ・解析はtcpdumpやWireshark等の役割で、OpenSCAPの役割ではありません。
- D正しい。OpenSCAPはSCAPポリシー等にもとづいてセキュリティ設定を評価・監査するツールです。