323.1 ホスト構成管理 重要度 2説明 ホスト構成管理を行うRCSとPuppetの使用方法に精通していること。主要な知識範囲・Puppet重要なファイル、用語、ユーティリティ puppet puppetd puppetmasterd /...

322.7 syslog重要度 1説明 syslogサービスの使用方法と設定上のセキュリティ問題について経験と知識があること。主要な知識範囲 syslog サービスセキュリティ問題 chroot環境重要なファイル、用語、ユーティリティ・リモ...

322.6 NFSv4重要度 1説明 NFSv4サービスの使用方法と設定上のセキュリティ問題について経験と知識があること。NFSv3以前のバージョンについての知識は必要ない。主要な知識範囲 NFSv4 の安全性を中心とした強化点、問題点、使...

322.5 OpenSSH重要度 3説明 OpenSSHサービスの使用方法と設定上のセキュリティ問題について経験と知識があること。主要な知識範囲 OpenSSHの設定およびコマンドラインツール OpenSSH用鍵の管理及びアクセス制御 SS...

322.4 FTP重要度 1説明 Pure-FTPdサービスおよびvsftpd FTPサービスの使用方法と設定上のセキュリティ問題について経験と知識があること。主要な知識範囲 Pure-FTPd 設定 及び重要なコマンドラインオプション v...

322.3 Apache/HTTP/HTTPS重要度 2説明 Apache Webサービスの使用と使用方法と設定上のセキュリティ問題について経験と知識があること。主要な知識範囲Apache v1 及び v2 の安全性を中心とした設定重要なフ...

322.2 メールサービス重要度 2説明 Postfixメールサービスの使用方法と設定上のセキュリティ問題について経験と知識があること。Sendmailのセキュリティ問題の認識も必要だが、その設定については認識していなくてよい。主要な知識範...

322.1 BIND/DNS重要度 2説明 BIND DNSサービスの使用方法と設定上のセキュリティ問題について経験と知識があること。主要な知識範囲 BIND v9サービス BIND サービスのぜい弱性 chroot 環境重要なファイル、用...

321.4 その他の強制アクセス制御システム重要度 2説明 Linuxの他の強制アクセス制御システムに精通していること。これらのシステムの主な機能が範囲に含まれるが、その設定や使用方法は含まれない。主要な知識範囲 SMACK AppArmo...

321.3 SELinux重要度 6説明 SELinux全般の知識があること。主要な知識範囲 SELinuxの設定 TE、RBAC、MAC、およびDACの概念と使用方法重要なファイル、用語、ユーティリティ fixfiles/setfiles...

321.2 拡張属性とACL重要度 5説明 拡張属性とアクセス制御リストの使用方法を理解して、知っていることが要求される。主要な知識範囲 ACL EA 及び属性クラス重要なファイル、用語、ユーティリティ getfacl setfacl ge...

321.1 ホストベースのアクセス制御重要度 2説明 nsswitch構成、PAM、パスワードクラッキングなどの基本的なホストベースアクセス制御に精通していること。主要な知識範囲 PAM 及び PAMの設定ファイル パスワードクラッキング ...

320.3 暗号化ファイルシステム重要度 3説明 暗号化ファイルシステムのセットアップと設定ができること。主要な知識範囲 LUKSの知識 dm-cryptコマンドおよびCBC、ESSIV、LRW、XTSの各モードを知っている重要なファイル、...

320.2 高度な GPG重要度 4説明 GPGの使用方法を知っていることが求められる。これには、鍵の生成、署名、鍵サーバへの発行も含まれる。複数の秘密鍵とIDの管理も含まれる。主要な知識範囲 GPGを使用した暗号化と署名 秘密鍵・公開鍵の...