セキュリティ管理業務の実施」についての例題を解いてみます。■トピックの概要このトピックの内容は以下の通りです。3<説明>システム構成を調べて、ホストのセキュリティをローカルセキュリティポリシーに従わせる方法を知っている。last■例題グループ「lpi」に所属しているユーザは、実行時にパスワードなしでshutdownコマンドが利用できるようにする、という許可をするために、/etc/sudoersに設定すべき内容を選択してください。%lpi※この例題は実際の試験問題とは異なります。NOPASSWD:/sbin/shutdown」です。sudoコマンドを利用することで、rootユーザの権限が必要なコマンドを、任意のユーザが使うことができます。sudoコマンドの利用設定をするために、「visudo」コマンドを実行することで、/etc/sudoersファイルが編集できます。visudoコマンドを使用するにはroot権限が必要です。/etc/sudoersファイルの書式は以下です。[NOPASSWD:]コマンドユーザ名には、コマンドの実行を許可するユーザ名・グループ名を記載します。グループは、頭に「%」をつけることで指定が可能です。ALLの記載ができ、その場合はすべてのユーザに対する設定となります。ホスト名は、実行を許可するホスト名かIPアドレス、もしくはALLを記載します。実行ユーザ名は、コマンド実行時のユーザ名、もしくはALLを記載します。実行ユーザ名を省略した場合はデフォルトでrootが設定されます。最後に、許可したいコマンドを記載します。これもALLを記載することができ、その場合はすべてのコマンド実行を許可する設定となります。sudoコマンド実行時には、コマンドを実行したユーザのパスワードを求められますが、コマンドの前に「NOPASSWD」をつけることで、パスワードなしでコマンドの実行をすることができます。sudoを利用するには、sudoコマンドの引数として、実行したいコマンドを指定します。nowと実行することで、lpiグループ所属ユーザはshutdownコマンドを利用することができます。sudoコマンドを実行した時に、設定にNOPASSWDの記載があればそのまま、記載がなければ実行ユーザのパスワードを入力することで、実際にshutdownコマンドが機能します。root権限をすべて渡すことはできないけれど、特定のユーザに管理者コマンドを実行させたいときに便利な機能です。例題解説についてのご質問やご意見はこちらからご連絡ください。※本例題および解説は、例題作成者から提供されたものです。実際の試験問題とは異なります。※実際の試験問題に関するお問い合わせについてはご回答いたしかねます。あからじめご了承ください。例題がメールで届く!例題やイベント情報、資格の活用事例など、LinuCの取得・活用に役立つメールマガジンを無料でお届けします。全ファイルシステムからSUIDが設定されているファイルやディレクトリをすべて探すコマンドで正しいものを2つ選択しなさい。reserved.×ページトップへ。