- Home
- Management
- Investment
- Consulting
- Secure System
- Secure Network
- Secure Program
- Security Plaza
- C-VIP YCN
- Update News
ええコンサルタント > セキュリティ・プラザー > セキュア・システム
LPIC101試験：出題範囲の詳細
主題101： ハードウェアとアーキテクチャ
1.101.1 基本的なBIOS設定
説明
x86ベースのハードウェアにおいて、システムBIOSを正しく設定することで、基本的なシステムハードウェアを構成する。
主要な知識範囲
- 組み込まれている周辺機器の有効/無効を切り替える
- キーボードなどの外部周辺機器を構成する
- エラー処理の一環として、IRQやDMA、IOアドレスといった、BIOSによって管理できるパラメータを正しく調整する
重要なファイル、用語、ユーティリティ
- /proc/ioports
- /proc/interrupts
- /proc/dma
- /proc/pci
1.101.3 モデムとサウンドカードの設定
説明
モデムとサウンドカードを構成する。
主要な知識範囲
- デバイスが互換性要件を満たしていることを確認する(特にモデムがサポート対象外のWinModemではないこと)
- カードが使用しているリソースを確かめる
- 発信用にモデムを構成する
- シリアルポートの速度を設定する
重要なファイル、用語、ユーティリティ
- /proc/dma
- /proc/interrupts
- /proc/ioports
- /proc/pci
- lspci
- lsusb
1.101.4 非IDEデバイスの設定
説明
非IDEデバイス～SCSI、SATAやUSBドライブを、BIOSならびに必要なLinuxツールを使用して構成する。
主要な知識範囲
- さまざまな非IDEデバイスの相違点
- 使用済み/使用可能なSCSIを検出するためにBIOSを操作する
- さまざまなデバイス向けに、正しいハードウェアIDを設定する(特にブートデバイス)
- IDEデバイスと非IDEデバイスが存在する場合に、起動手順を制御するためにBIOSを設定する
重要なファイル、用語、ユーティリティ
- SCSI ID
- /proc/scsi/
- scsi_info
1.101.5 PC拡張カードの設定
説明
さまざまな拡張スロットに対するさまざまなカードを構成する。
主要な知識範囲
- ホットプラグデバイスと、コールドプラグデバイスの相違を知っている
- デバイスに対するハードウェアリソースを決定する
重要なファイル、用語、ユーティリティ
- /procの適切なサブディレクトリ
- ホットプラグ設定に関するファイル、用語、ユーティリティ
- lspci
- lsusb
1.101.6 通信デバイスの設定
説明
モデム、ISDNアダプタ、DSLスイッチといった、内蔵ならびに外付けの通信デバイスをインストールして設定する。
主要な知識範囲
- 互換性要件を確かめる (モデムがWinModemではないことなど)
- デバイス間の衝突を避けるために、カードのIRQ、DMA、IOポートを正しく設定する
- 適切なデバイスドライバを、ロードならびに構成する
- シリアルポートの速度を設定する
- PPP発信接続用にモデムを設定する
重要なファイル、用語、ユーティリティ
- /proc/dma
- /proc/interrupts
- /proc/ioports
- setserial
1.101.7 USBデバイスの構成
説明
USBサポートを有効化し、さまざまなUSBデバイスを設定して使用する。
主要な知識範囲
- 正しいUSBドライバモジュールを確認してロードする
- USBレイヤのアーキテクチャと、さまざまなレイヤで使われるモジュールに関する知識を示す
重要なファイル、用語、ユーティリティ
- lspci
- xHCIモジュール
- lsusb
- /etc/usbmgr/
- usbmodules
- /etc/hotplug
- udevの構成ファイル、ユーティリティ、ドキュメント
主題102： Linuxのインストールとパッケージ管理
1.102.1 ハードディスクの配置を設計する
重要度： 5
説明
Linuxシステムにおけるディスクパーティションの構成を設計する。
主要な知識範囲
- ファイルシステムないしスワップスペースを異なるディスクや パーティションに割り当てる
- システムを適切に使用できるように設計を調整する
- ブートに当たってBIOSの制限を満たすように/bootパーティ ションを配置する
重要なファイル、用語、ユーティリティ
- / (root)ファイルシステム
- /varファイルシステム
- /homeファイルシステム
- スワップスペース
- マウントポイント
- パーティション
1.102.2 ブートマネージャをインストールする
説明
ブートマネージャを選択し、インストールして設定する。
主要な知識範囲
- ブートオプションを保管して、別の位置から(例えばブートフロッピーやブータブルCD-ROMから) ブートする
- GRUBやLILOといったブートローダをインストールして構成する
- ブートローダを操作する
重要なファイル、用語、ユーティリティ
- /boot/grub/grub.conf
- /boot/grub/menu.lst
- grub-install
- MBR
- スーパーブロック
- ブートローダの第1ステージ
- /etc/lilo.conf
- lilo
1.102.3 ソースからプログラムをmakeしてインストールする
説明
ソースから実行可能プログラムを構築してインストールする。これには、ソースファイルを展開することを含む。例えば、構成ツール を使ったりMakefileそのものを調整して、インクルードディレクトリを追加したり、パスを変更するといった、Makefileの簡単なカスタマイズ を行う。
主要な知識範囲
- 一般的な圧縮ユーティリティを使って、ソースファイルを展開する
- インクルードディレクトリを追加したり、パスを変更するといった、Makefileの簡単なカスタマイズを行う
- configureスクリプトにパラメータを適用する
- デフォルトでソースがどこにストアされるかを知っている
- RPMないしDPKGのソフトウェアをソースからコンパイルする
重要なファイル、用語、ユーティリティ
- RPMならびにDPKGのコマンド
- /usr/src/
- gunzip
- gzip
- bzip2
- tar
- configure
- make
1.102.4 共有ライブラリを管理する
説明
実行可能プログラムが依存する共有ライブラリを決定し、必要があればインストールする。
主要な知識範囲
- 共有ライブラリを確認する
- 一般的なシステムライブラリの位置を確認する
- 共有ライブラリをロードする
重要なファイル、用語、ユーティリティ
- ldd
- ldconfig
- /etc/ld.so.conf
- LD_LIBRARY_PATH
1.102.5 Debianパッケージ管理を使用する
説明
Debianのパッケージツールを使用して、パッケージ管理を行う。
主要な知識範囲
- Debianのバイナリパッケージを、インストール、アップグレード、アンインストールする
- パッケージがインストールされているか否かにかかわらず、特定のファイルやライブラリを含むパッケージを見つけることができる
- パッケージがインストールされているか否かにかかわらず、バージョン、内容物、依存性、妥当性、インストール状態といった、パッケージ情報を得ることができる
重要なファイル、用語、ユーティリティ
- unpack
- configure
- /etc/dpkg/dpkg.cfg
- /var/lib/dpkg/*
- /etc/apt/apt.conf
- /etc/apt/sources.list
- dpkg
- dselect
- dpkg-reconfigure
- apt-get
- alien
1.102.6 RedHatパッケージマネージャ(RPM)を使用する
説明
RPMベースのツールを使って、パッケージ管理を行う。
主要な知識範囲
- RPMパッケージを、インストール、ならびに再インストール、アップグレード、削除ができる
- バージョン、状態、依存 性、妥当性、署名といった、PRMパッケージの情報を得ることができる
- パッケージがどのファイルを提供するか、あるファイルがどのパッケージに含まれているか調べることができる
重要なファイル、用語、ユーティリティ
- /etc/rpmrc
- /usr/lib/rpm/*
- rpm
- grep
主題103： GNUとUnixのコマンド
1.103.1 コマンド行で操作する
説明
シェルと対話して、コマンド行を使用する。この出題範囲では、bashシェルを使用するものとする。
主要な知識範囲
- 1つのシェルコマンド、ないしは、1行のコマンド列を使い、コマンド行で基本的な作業を行う
- 環境変数を定義、参照、ならびにエクスポートするなど、シェルの環境を利用ならびに変更する
- コマンド履歴を利用ならびに編集する
- パスに存在する、存在しないにかかわらず、コマンドを起動する
- ディレクトリツリーに沿って、コ マンドを再帰的に実行する
重要なファイル、用語、ユーティリティ
- .
- bash
- echo
- env
- exec
- export
- pwd
- set
- unset
- ~/.bash_history
- ~/.profile
1.103.2 フィルタを使ってテキストストリームを処理する
説明
テキストストリームにフィルタを適用する。
主要な知識範囲
- GNU textuilsパッケージにある標準的なUNIXコマンドを使用して出力を加工するために、ファイルや出力ストリームをフィルタユーティリティに送信する
重要なファイル、用語、ユーティリティ
- cat
- cut
- expand
- fmt
- head
- hexdump
- join
- nl
- paste
- pr
- sed
- sort
- split
- tac
- tail
- tr
- unexpand
- uniq
- wc
1.103.3 基本的なファイル操作を行う
説明
ファイルやディレクトリを管理するための、基本的なLinuxコマンドを使用する。
主要な知識範囲
- 独立したファイルやディレクトリをコピー、移動、削除する
- 複数のファイルやディレクトリを再帰的にコピーする
- ファイルやディレクトリを再帰的にリネームする
- 基礎から上級までのワイルドカード仕様を、コマンドで使用する
- ファイルの位置を見つけたり、種別、サイズ、もしくは、時刻に基づいてファイルを処理する
重要なファイル、用語、ユーティリティ
- cp
- find
- mkdir
- mv
- ls
- rm
- rmdir
- touch
- ファイルの展開
1.103.4 ストリーム、パイプ、リダイレクトを使う
説明
ストリームをリダイレクトして、テキストデータを効果的に処理するために接続する。これには、標準入力、標準出力、標準エラー出力を リダイレクトする、あるコマンドの出力を別のコマンドへの入力にパイプする、出力を標準出力とファイルの両方に送るといったことを含む。
主要な知識範囲
- 標準入力、標準出力、標準エラー出力をリダイレクトする
- あるコマンドの出力を、別のコマンドの入力にパイプする
- あるコマンドの出力を、別のコマンドの引数として利用する
- 出力を、標準出力と、ファイルの両方に送る
重要なファイル、用語、ユーティリティ
- tee
- xargs
- <
- <<
- >
- >>
- |
- ` ` (バッククオート)
1.103.5 プロセスを生成、監視、終了する
説明
基本的なプロセス管理を行う。
主要な知識範囲
- ジョブをフォアグランドやバックグランドで実行する
- 端末に関連づけないプロセスを開始する
- ログアウト後にも実行が継続されるようにプログラムに通知する
- アクティブなプロセスを監視する
- プロセス群を選択し、並び替えて表示する
- プロセスにシグナルを送信する
- プロセスを終了する～Xセッションが閉じられた後も正しく終了しないプロセスを含む
重要なファイル、用語、ユーティリティ
- &
- bg
- fg
- jobs
- kill
- nohup
- ps
- top
- killall
1.103.6 プロセスの実行優先度を変更する
説明
プロセスの実行優先度を管理する。
主要な知識範囲
- 生成されたジョブのデフォルト優先度を知っている
- デフォルトよりも高い、あるいは低い優先度でプロセスを実行する
- 実行中のプロセスの優先度を変更する
重要なファイル、用語、ユーティリティ
- nice
- ps
- renice
- top
1.103.7 正規表現を使ってテキストファイルを検索する
説明
正規表現を使ってファイルやテキストデータを操作する。5～6個の表記要素から成る簡単な正規表現を作成する。また、正規表現ツールを使用して、ファイルシステムないしファイルの内容からの検索を行う。
主要な知識範囲
- 5～6個の表記要素から成る簡単な正規表現を作成する
- 正規表現ツールを使用して、ファイルシステムないしファイルの内容からの検索を行う
重要なファイル、用語、ツール
- grep
- sed
1.103.8 viを使って基本的なファイル編集を行う
説明
viを使ってテキストファイルを編集する。これには、viの操作、基本的なモード、テキストの挿入、編集、削除、コピー、検索が含まれる。
主要な知識範囲
- viを使ってファイルを探査する
- 基本的なviのモード(コマンド、挿入、置換)を使用する
- テキストを、挿入、編集、削除、コピー、検索する
重要なファイル、用語、ユーティリティ
- vi
- /, ?
- h, j, k, l
- G, H, L
- i, c, d, dd, p, o, a
- ZZ, :w!, :q!, :e!
- :!
主題104： デバイス、Linuxファイルシステム、ファイルシステム階層標準
1.104.1 パーティションとファイルシステムを作成する
説明
ハードディスクなどのメディア上のディスクパーティションを構成し、ファイルシステムを作成する。これには、スワップパーティションを作成することも含む
主要な知識範囲
- パーティションを設定し、ext2、ext3、ReiserFS、vfat、xfsといったさまざまなファイルシステムを作成するために、種々のmkfsコマンドを使用する。
重要なファイル、用語、ユーティリティ
- fdisk
- mkfs
- mkswap
1.104.2 ファイルシステムの整合性を維持する
説明
標準的なファイルシステム、ならびに、ジャーナリングファイルシステムにおける関連づけられた余分なデータを保守する。
主要な知識範囲
- ファイルシステムの整合性を確かめる
- 空き容量と空きinodeを監視する
- フィルシステムの簡単な問題を修復する
重要なファイル、用語、ユーティリティ
- du
- df
- fsck
- e2fsck
- mke2fs
- debugfs
- dumpe2fs
- tune2fs
1.104.3 ファイルシステムのマウントとアンマウントを制御する
説明
ファイルシステムのマウントを構成する。
主要な知識範囲
- ファイルシステムを手作業でマウントないしアンマウントする
- ブート時にファイルシステムをマウントするように構成する
- テープドライブやフロッピー、CD-ROMといったリムーバブルなファイルシステムを、ユーザーがマウントできるように構成する
重要なファイル、用語、ユーティリティ
- /etc/fstab
- mount
- umount
1.104.4 ディスククオータを管理する
説明
ユーザ用のディスククオータを管理する。
主要な知識範囲
- ファイルシステムにクオータを設定する
- クオータを変更、確認して、ユーザの利用レポートを作成する
重要なファイル、用語、ユーティリティ
- quota
- edquota
- repquota
- quotaon
1.104.5 ファイルへのアクセス制御のためにパーミッションを使用する
説明
適切なパーミッションによって、ファイルへのアクセスを制御する。
主要な知識範囲
- 通常ファイルならびにスペシャルファイル、ディレクトリへのアクセスパーミッションを操作する
- セキュリティを維持するために、SUID、SGID、スティッキービットといったアクセスモードを利用する
- 作業グループに対するファイルアクセスを実現するためにグループフィールドを使用する
- ACLに関する基礎的な知識がある
- シェルにおいて、ファイル生成時のデフォルトモードを変更する
重要なファイル、用語、ユーティリティ
- chmod
- umask
- chattr (利用可能な場合)
1.104.6 ファイル所有者の管理
説明
ファイルの所有者と所有グループを制御する。 ファイルの所有者や所有グループや、 新しいファイルにおけるデフォルトの所有グループを変更することを含む。
主要な知識範囲
- 通常ファイル、スペシャルファイル、ディレクトリへのアクセスパーミッションを管理する
- 作業グループに対するファイルアクセスを実現するためにグループフィールドを使用する
重要なファイル、用語、ユーティリティ
- chmod
- chown
- chgrp
1.104.7 ハードリンクとシンボリックリンクを作成・変更する
説明
ファイルに対するハードリンクとシンボリックリンクを作成して管理する。
主要な知識範囲
- リンクを作成する
- ハードリンクとソフトリンクを区別する
- ファイルのリンクとコピーの違い
- システム管理業務をサポートするためにリンクを使用する
重要なファイル、用語、ユーティリティ
- ln
1.104.8 システムファイルを見つける、適切な位置に配置する
説明
一般的なディレクトリ分類とファイル位置を含むファイルシステム階層標準(FHS)、 特に代表的なファイルの位置や、ディレクトリ分類に習熟する。
主要な知識範囲
- FHSにおける、ファイルの正しい位置を理解する
- Linuxシステムにおいて、ファイルやコマンドを見つける
- FHSの定義にしたがって、重要なファイルやディレクトリの位置や目的を知っている
重要なファイル、用語、ユーティリティ
- find
- locate
- slocate
- updatedb
- whereis
- which
- /etc/updatedb.conf
主題110： X Window system
1.110.1 X11をインストールして構成する
説明
XとXフォントサーバーをインストールして構成する。
主要な知識範囲
- Xサーバーがサポートしているビデオカードとモニタを確認する
- ビデオカードとモニタに応じてXを調整、カスタマイズする
- Xフォントサーバーをインストールして構成する
- フォントをインストールする
- X Windowの設定ファイルを手作業で編集する
重要なファイル、用語、ユーティリティ
- xorgcfg
- xorgconfig
- /etc/X11/xorg.conf, XF86Setup
- xf86config
- xvidtune
- /etc/X11/XF86Config
- .Xresources
1.110.2 ディスプレイマネージャを設定する
説明
ディスプレイマネージャをカスタマイズして設定する。 ここでは、ディスプレイマネージャのXDM(X Display Manager)、GDM(Gnome Display Manager)、KDM(KDE Display Manager)を取りあげる。
主要な知識範囲
- ディスプレイマネージャをオン、またはオフにする
- ディスプレイマネージャの起動画面(greeting)を変更する
- ディスプレイマネージャのデフォルトの色数を変更する
- Xステーションを使用するために、ディスプレイマネージャを構成する
重要なファイル、用語、ユーティリティ
- /etc/inittab
- /etc/X11/xdm/*
- /etc/X11/kdm/*
- /etc/X11/gdm/*
1.110.4 ウィンドウマネージャ環境をインストールして調整する
説明
システム全体のデスクトップ環境とウィンドウマネージャをカスタマイズする。
主要な知識範囲
- ウィンドウマネージャとデスクトップパネルのメニューをカスタマイズする手順を理解していることを示す
- 適切なXターミナル(xterm、rxvt、atemなど)を選択して設定する
- Xアプリケーションにおけるライブラリへの依存性を調べて解決する
- Xディスプレイをクライアントワークステーションにエキスポートする
重要なファイル、用語、ユーティリティ
- .xinitrc
- .Xdefaults
- xhost
- DISPLAY環境変数