arashi1977さんの助け合いフォーラム投稿一覧
⇒禁止されていない（＝許可されている）全ての操作が実行できる＝許可されていない操作は実行できない
ここのご理解を誤読していて、ご質問の意図とズレていたらすみません。
IAM のデフォルトポリシーはオプトイン方式とかホワイトリスト方式とか言われるもので、「デフォルト(原則)は禁止、明示的に許可されたもののみが実行可能」というものです。
※逆の「デフォルト(原則)は許可、明示的に禁止されたもののみが実行不可」のポリシーは「オプトアウト」とか「ブラックリスト」方式とか言われますね。
公式ドキュメントにも以下の通り記載があります。
https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/access_controlling.html
すべての IAM ユーザーには、初期状態ではアクセス許可はありません。言い換えると、デフォルト設定では、ユーザーは何もできず、そのユーザーのアクセスキーを参照することすらできません。
誤答選択肢の「禁止されていない」には「禁止も許可もされていない(未定義)」が含まれており、それにより「禁止されていない全ての操作」には「デフォルト禁止によって許可されないもの」も含まれることになるので、「全ての操作が実行できる」とはなりません。それが誤りとされる理由かと思います。
(「禁止されていない」を「許可されている」と読み取ってしまうと、「”許可されている”操作が実行できる」の反対である「”許可されていない”操作は実行できない」が成り立つ、という誤解が生まれがちなんですよね (^^; )
表現としてありうるパターンを考えると以下のようになるかなと思います。
- 禁止されていない操作: 許可のみならず、未定義＝許可設定がない場合(デフォルト禁止)も含むので「全ての操作が実行できる」とは言えない。「許可されている操作は実行でき、禁止も許可もされていない操作は実行できない」となる。
- 禁止されている操作: 明示的に禁止設定しているので、「操作は実行できない」
ｰ 許可されていない操作: 禁止や、未定義＝許可設定がない場合(デフォルト禁止)も含め「操作は実行できない」 - 許可されている操作: 明示的に許可設定しているので、「操作は実行できる」
たしか cisco のスイッチでは Rapid PVST+ サポートはしているものの、単一のブロードキャストドメインしか動かない 802.1w は動作しないかと思います。
VLAN1 のみで運用すれば見た目上は純 802.1w で動作しているようにはなりますが、それでも VLAN ごとに状態管理しており内部的には Rapid PVST+ として動いていますので、特に何もこの問題、解説には不適切な点はないと思います。
そうですね。ですので、設問としても
上記のように再配布を双方向で行う場合、「192.168.10.0/24」の経路情報でルーティングループが発生する。
の前提に立って回答することが求められていると思うのですが、回答になっていますか？
元々 SATA のものが先に世に出てその後に NVMe が出てきたので、「SATA 接続しかなかったところに NVMe が使えるようになり、SSD のアクセス速度が飛躍的に上昇した」という背景を踏まえると
SSDもSATA接続が可能である
という「NVMe が本来だが、あえて SATA 接続も選べる」のような意図よりは、ご提示の選択肢のままでも良いのかなと思います。
これは悩ましいですねぇ。
/etc/selinux/config の「設定値」として見るなら maeta さんのご指摘で間違い無いと思います。
ただ、設問は「設定可能な動作モード」を問われてるんですよね。動作モードっていうと以下の2つのドキュメントでも、選択肢や解説の通り頭文字が大文字になっているので、問いに対する選択肢としては間違いとはいえなさそうです。
https://docs.redhat.com/ja/documentation/red_hat_enterprise_linux/7/html/selinux_users_and_administrators_guide/sect-Security-Enhanced_Linux-Introduction-SELinux_Modes
https://github.com/SELinuxProject/selinux-notebook/blob/main/src/modes.md
また、解説からすると setenforce で設定できる動作モードは Enforcing / Permissive の2つ、/etc/selinux/config では加えて Disabled も設定できる、ということを学習させたいので、「動作モード」の意図として頭文字を大文字にしているのではないかなと思います。ですので、この選択肢は「/etc/selinux/config のパラメータ」という意図はないと思います。
正答とされているものと、Pnt516_030 さんの違いはこの選択肢ですよね。
・ユーザログアウト成功のログは保存される
誤答解説には以下のように誤答である理由が書いてありますが、「正解ではないかとおもいます。。」と判断された根拠を示していただけないでしょうか？
ユーザログアウト成功のログはレベル6の「informational」です。レベル5の「notifications」を指定した場合、レベル5より重大度が低いレベル6は保存されないため、ユーザログアウト成功のログは保存されません。よって、誤りです。
そうですね、そこが解説にある
大文字と小文字を区別したり、スペースを含めるなどネーミング規則に反する列別名を使用する場合は、オブジェクト名を 二重引用符(") で囲まなければなりません。
のことだと思います。
「命名規則に反する」ための例外的な手法ではなく、「規則に則って」作成する場合のことが問われているのだと思います。
どちらも正解と言えるかなと思いますが、本件は SNMP マネージャに関する記述なので、Station の方がより良いということかなと思いました。
https://ja.wikipedia.org/wiki/NMS
コンピュータ
Network Management System - ネットワークの管理を行うハードウェアまたはソフトウェアの総称
Network Management Station - Network Management Stationの略でSNMPマネージャを指す。
検証できる環境が今手元にないのですが、解説の以下の記述のように「半角空白文字」かどうかがポイントなのではないでしょうか。
格納しようとした値の文字数が文字数制限のある型の指定以上の場合はエラーとなります。
ただし、制限を超えている文字が半角空白文字のみの場合は、指定文字数まで自動で切り詰められて格納されます。
すみません、ここがよく分かりませんでした。
とありますが、これは前提として「TEST」は環境変数なのではないのですか
設問は
環境変数「TEST」に、値「ping-t」を設定するコマンドはどれか。
なので、TESTは環境変数（定義済みか未定義かは不明）だという認識です。
その月の末日が何日かなんて覚えなきゃいけないの？
試験対策としてわざわざ覚える必要があるかと言われるとどうなんだろう？とは思いますが、一般的には既知のものとして扱われるものかなぁと思います。
存在しない日付として 2/30, 4/31, 11/31, 12/32 が例示されても「まぁそうですよね」ぐらいにしか思わないのと同じかなぁと。
※私の周りの数人に聞いた程度ですが、大の月、小の月（という用語を知らなくても）がそれぞれ何月かを知らない人はいなかったので、割と一般的かなと判断しました。
公式サイトではそういう記載あるのですが、英語版にはないんですよね…
https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst9200/software/release/17-1/configuration_guide/sec/b_171_sec_9200_cg/configuring_ipv6_first_hop_security.html
IPv6 スヌーピングは、IPv6 での FHS で使用可能なほとんどの機能を可能にするコンテナ ポリシーとして機能します。これには以下の機能が含まれます。
英語版）
IPv6 Snooping acts as a container that enables most of the features available with FHS in IPv6 including following capabilities and functions:
日本語版の↑の記述より後にあるこの「ポリシー」が反映されてるのかなって思いました。
デフォルトでは、スヌーピング ポリシーにはセキュリティ レベルのガードがあります。スヌーピングポリシーがアクセススイッチに設定されると、デバイスまたは DHCP サーバー/リレーに対応するアップリンクポートが信頼できるポートとして設定されていても、IPv6（DHCPv6）サーバーパケットに対する外部 IPv6 ルータアドバタイズメント（RA）または Dynamic Host Configuration Protocol はブロックされます。IPv6 RA または DHCPv6 サーバー メッセージを許可するには、次の手順を実行します。
英語版）
By default, a snooping policy has a security-level of guard. When a snooping policy is configured on an access switch, external IPv6 Router Advertisement (RA) or Dynamic Host Configuration Protocol for IPv6 (DHCPv6) server packets are blocked, even though the uplink port facing the device or DHCP server or relay is configured as a trusted port. To allow IPv6 RA or DHCPv6 server messages, do the following:
こういう場合の「コンテナ」って、「その他の細かい設定を受け入れるための枠」みたいなイメージで捉えると良いかなと思います。