オリジナル問題 LinuCレベル2試験 問題 問6
Webサーバーとプロキシサーバー／OpenSSLとHTTPSの設定SSLCipherSuite（Apache）やssl_ciphers（nginx）といったディレクティブの役割として適切なものはどれか。
出典：オリジナル問題 LinuCレベル2試験 問題 問6
- ASSL/TLS通信で使用を許可する暗号スイート（暗号化アルゴリズムの組み合わせ）を指定する
- B証明書の発行元（認証局）を指定する
- CHTTPのステータスコードをカスタマイズする
- D仮想ホストの一覧を定義する
正解：A
解説
SSLCipherSuite（Apache）やssl_ciphers（nginx）は、SSL/TLSハンドシェイクで使用を許可する暗号スイート（鍵交換・暗号化・メッセージ認証のアルゴリズムの組み合わせ）を指定するディレクティブです。脆弱な暗号スイートを無効化するセキュリティ設定として使われます。
選択肢ごとの解説
- A正しい。これらのディレクティブは使用を許可する暗号スイートを指定します。
- B誤り。証明書の発行元（認証局）の指定はSSLCACertificateFile等の役割で、暗号スイート指定の役割ではありません。
- C誤り。HTTPステータスコードのカスタマイズはErrorDocumentディレクティブ等の役割で、暗号スイート指定の役割ではありません。
- D誤り。仮想ホストの定義はVirtualHostブロックの役割で、暗号スイート指定の役割ではありません。