オリジナル問題 LinuCレベル2試験 問題 問3
システムのセキュリティ/iptablesやfirewalldによるパケットフィルタリングiptables-saveとiptables-restoreコマンドの用途として適切なものはどれか。
出典:オリジナル問題 LinuCレベル2試験 問題 問3
- Afirewalldとiptablesの間でルールを自動変換するコマンドである
- B現在のiptablesルールをファイルに保存し(iptables-save)、そのファイルからルールを復元する(iptables-restore)
- Ciptablesの統計情報だけを表示するコマンドである
- Diptablesのルールをすべて削除するコマンドである
正解:B
解説
iptables-saveは現在のiptablesルールをテキスト形式で出力(ファイルへリダイレクト保存)するコマンドで、iptables-restoreはそのファイルの内容を読み込んでルールを一括で復元するコマンドです。ルールの永続化や一括投入に使われます。
選択肢ごとの解説
- A誤り。firewalldとiptablesの間の自動変換を行う専用コマンドではありません。
- B正しい。iptables-saveはルールを保存し、iptables-restoreはそのファイルから復元するコマンドです。
- C誤り。iptables-saveはルール全体を出力するコマンドであり、統計情報のみの表示に限定されません。
- D誤り。ルールをすべて削除するのはiptables -Fコマンド等の役割で、iptables-save/restoreの役割ではありません。