201と順調に資格取得を続け、その調子で202取得に向けて学習をしていると多くの方が壁にぶちあたっていることがわかりました。202を受験してみて、どのような箇所を突っ込まれたのか、「ここは押さえておくべき!」と感じた部分をチャプターごとにまとめましたので、今後受験を予定されている方はぜひ参考にしてみてください。(※必ずしもここに書かれている全く同じことが出題されるとは限りませんので、ご了承ください。各種設定ファイル名について全てフルパスで答えられるようにする。コマンドについて意味が分かるだけでなく書けるようにする。似たようなコマンドとの違いは理解しておく。ディレクティブについて設定ファイルは異なるが似たディレクティブがいくつか存在する。そのようなものは、ピックアップして設定ファイルとディレクティブを紐づけて覚える。設定ファイルの書式についてディレクティブと設定値はイコールで結ぶのか否か、末尾にセミコロンを使うのか、括弧で設定値を括るのか等も問われることがあるので、書式にも目を通しておくこと。名前解決で用いるコマンド3つの違い実際に各コマンドを実行してみて出力結果を比較してみる。digコマンドは最も詳細な情報を取得できるため、何を出力するのか知っておくこと。設定ファイルnamed.confの書式についてディレクティブや設定項目の暗記は必須だが、書式と設定方法にも目を通しておくこと。optionsステートメントで使うオプションは聞かれやすいと思う。fowardersあたりは似たり寄ったりのものが多いのでそれぞれ区別できるようにする。{yes|no};なのか等namedを管理・操作するコマンドについてあずき本・ping-tに載っているrndcコマンドのサブコマンドは確実に押さえておくこと。他の章にもサブコマンドを指定するものがあるので、それらと混同しないこと。他のコマンドで使えてもrndcコマンドでも使えるサブコマンドだとは限らない。ゾーンファイルのディレクティブについて$ORIGIN、$TTLディレクティブは何を指定するものなのかは最低限押える。加えて、ゾーンファイルのどの位置の行に書いてよいことも知っておくと良い。DNSのセキュリティDNSサーバーは、TSIGやDNSSECを使ってセキュリティを高めている。これらを使うときは、マスターDNSサーバー及びスレーブDNSサーバーのnamed.confのどのステートメントに記述するのか、設定方法について目を通すこと。2.Webサーバーとプロキシサーバーhttpd.confのディレクティブでCPUに影響を与えるもの「CPUに影響を与える⇒子プロセス数の指定」が繋がるかが鍵になる。個々のディレクティブを聞かれるとは限らないので、「〇〇を設定するもの」というようにディレクティブをカテゴリ分けして覚えると良い。「クライアント側」で設定するのか区別できるようにする。SSL/TLS関連のディレクティブあずき本、ping-tに載っているディレクティブと設定方法は押さえておく。大文字・小文字を間違えないように、一度は書いて間違えないか確認すること。SSLの設定におけるポートの指定方法も知っておく。squid.confでアクセス制限を行うときに用いるACLタイプについてaclの書式、ping-tとあずき本の表に載っているACLタイプは押さえておく。各設定ファイルのファイル名フルパスでファイル名を答えられるようにしておくこと。リバースプロキシの設定方法Nginxはリバースプロキシとしてよく利用される。その際、nginx.conf上で指定する必要があるディレクティブは何か頭に入れておく。3.ファイル共有smb.confのディレクティブsambaのパートは重要度が最も高いパートなので、ping-t・あずき本は隅から隅まで目を通しておくこと。認証方法やパーミッションに影響を与える設定項目は重要。あずき本にもping-tにも載っていないディレクティブも余裕があればいくつか知っていると良い。sambaで使うコマンドコマンドだけでなく使用できるオプションも押さえておくこと。あずき本のCOLUMNに載っているnetコマンドも漏らさず暗記する。認証方法の設定:securityディレクティブで設定できるタイプの違い深く突っ込まれるので、タイプの違いは自分で詳しく調べておくことを勧める。Directoryの認証方法は重要だと思う。NFSを構成するサービスについてNFSを構成しているサービスは何があるのか、サービスの起動順序について実際にNFSをインストールして確認しておくと良い。サービス起動順序は、/etc/rc3.d/配下で確認できる。LPICではNFSのバージョン3について問われるのでバージョンを間違えないこと。rpcサービスについてRPCの概要、使用されるコマンドが出力する内容について知っておくこと。他の設定ファイルと異なり、optionを先頭につけるところに気を付ける。そこまで数は多くないので全て書けるようにしておく。固定IPアドレスを振るマシンはMACアドレスで識別する。使用する設定項目は暗記する。略称だけではなく、正式名称も覚えておく必要がある。複数のファイル形式外部ファイルの指定方法を調べておく。ファイル等)slappasswdコマンドのオプションあずき本にオプション詳細が書かれていないので調べておくと良い。PAMのモジュールファイル、コントロール主要なモジュールファイルとコントロールは確実に覚えておくこと。requisiteの細かな違いは良く調べておく。postfixの制御を行うコマンドpostfixで使えるサブコマンドなのか区別できるようにしておくこと。メールボックスの形式についてmboxとMaildir形式の違いについて詳しく調べておく。Maildirにはサブディレクトリcur、new、tmpがある。Procmailのフィルタリングの設定にてアクションの違い主要なアクションは全て暗記する。Dovecotのディレクティブprotocolsについて利用するプロトコルを指定でき、複数のプロトコルを指定することができる。他のチャプターにも似た様なディレクティブがあるので間違えないように。Dovecotの設定についてあずき本・ping-tにも載っていないものが聞かれる可能性がある。余裕があれば調べておくと良い。POP3のポート番号メール関連で利用するプロトコル4つは確実に押さえる。ポート番号を間違えて覚えないように。6.システムセキュリティiptablesコマンドのターゲット3つあずき本、ping-tにも載っているものは最低限暗記する。加えて一度自分で調べてどのようなターゲットが他にもあるのか把握しておく。Linuxをルーター化する上で設定する必要があるファイルLinuxをルーター化するために編集必要なファイル名と設定の仕方を覚える。ipv4とipv6で設定方法が異なるのでよく目を通しておく。一時的な設定方法と恒久的な設定方法があるので区別できるようにする。実務でも使うほど重要な部分なので、知っておくと便利。混在しているので書いて覚えるとよい。長くて複雑な設定項目は出題されやすい。公開鍵認証で使うコマンドssh-keygen使い方の詳細によく目を通しておく。RSAアルゴリズムの鍵ペアの作成手順あずき本の該当箇所を読み、作成手順を理解しておくこと。セキュリティツールについて何を監視するツールなのか。説明文もよく読み込んでおくこと。fail2banの監視についてログファイル内の悪質な攻撃・兆候を監視しているのがfail2banである。システムログファイル(/var/log/secure等)を監視しており、カスタマイズすれば、他のログファイルも監視可能。nmapコマンドのオプションについて何をスキャンするのか、主なオプションは覚えておく。組織、情報サイト、メーリングリスト等も覚える。ブリッジ接続OpenVPNの接続方法。クライアントの仮想インターフェースTUNとTAPは知っておく。まとめ以上要点一覧となります。当社では未経験エンジニアでもITの基礎を学ぶ環境、資格取得を進めていくサポート体制が充実しています。向上心の高いメンバーと一緒に切磋琢磨していきたい方はぜひ一度、月2ペースで定期開催しております会社説明会にお越しくださいませ。Avintonは仲間を募集しています!Avintonはエンジニアを積極採用しています。文理・経験問わず、これまで様々なバックグラウンドを持った社員を採用してきました。現在いい勢いで成長しているAvinton。社員の数もどんどん増加しています。