LinuCレベル2
LinuC-2 Version 10.0
202試験 出題範囲
LinuCレベル2に認定されるためには201試験と202試験に合格し、かつ、有意なレベル1認定を保有している必要があります。どの試験から受験しても構いません。レベル2の出題範囲ではLinuxのディストリビューションに共通するLinux技術者にとって必要な高度な技術をカバーしています。
出題範囲のそれぞれの項目には、重要度として重み付けがなされています。重要度は、それぞれのトピックスの相対的な重要性を示しています。重要度が高いトピックスほど、試験において多くの問題が出題されます。
なお、過去のバージョンの出題範囲との違いはこちらで確認できます。
・旧バージョンの出題範囲との差分一覧
・LinuCレベル2 Version10.0学習教材
主題2.07:ネットワーククライアントの管理
重要度 | 2 |
---|---|
概要 | DHCPサーバーを設定できる。これには、デフォルトおよびクライアントごとのオプションの設定と、静的ホストおよびBOOTPホストの追加も含まれる。また、DHCPリレーエージェントの設定とDHCPサーバーの保守も含まれる。 |
詳細 |
|
重要度 | 3 |
---|---|
概要 | さまざまな方法で認証をサポートするようにPAMを設定できる。これには基本的な SSSD(System Security Services Daemon) の機能を含む。 |
詳細 |
|
重要度 | 2 |
---|---|
概要 | LDAPサーバーの照会と更新ができる。また、アイテムの追加およびインポートと、ユーザの追加および管理も含まれる。 |
詳細 |
|
重要度 | 2 |
---|---|
概要 | LDIF形式および重要なアクセス制御に関する知識も含め、基本的なOpenLDAPサーバーを設定する。 |
詳細 |
|
主題2.08:ドメインネームサーバー
重要度 | 3 |
---|---|
概要 | 権威サーバー、再帰サーバー、キャッシュ専用DNSサーバーとして機能するようにBINDを設定できる。これには、稼働中のサーバーを管理すること、ログの設定も含まれる。 |
詳細 |
|
重要度 | 2 |
---|---|
概要 | 正引き、逆引きのゾーンファイルおよびルートヒントファイルを作成できる。これには、レコードに適切な値を設定すること、ホストをゾーンに追加すること、ゾーンをDNSに追加することも含まれる。また、他のDNSサーバーにゾーンの委任を行うことも含まれる。 |
詳細 |
|
重要度 | 2 |
---|---|
概要 | DNSサーバーをroot以外のユーザとしてchroot 環境で実行するよう設定できる。これには、DNSサーバー間で安全なデータ交換を行うことも含まれる。 |
詳細 |
|
主題2.09:HTTPサーバーとプロキシサーバー
重要度 | 3 |
---|---|
概要 | Apache HTTP サーバーのインストールと設定ができる。これには、サーバーの負荷と性能の監視、クライアントからのユーザアクセスの制限、モジュールとしてのスクリプト言語をサポートする設定、およびクライアントユーザの認証設定も含まれる。また、サーバーのオプション設定でリソースの使用を制限することも含まれる。仮想ホストを使用するようApache HTTP サーバーを設定し、ファイルへのアクセスをカスタマイズできる。 |
詳細 |
|
重要度 | 3 |
---|---|
概要 | HTTPSを提供するために Apache HTTPサーバーを設定できる。 |
詳細 |
|
重要度 | 3 |
---|---|
概要 | リバースプロキシサーバーであるnginxのインストールおよび設定ができる。これには、HTTPサーバーとしてのnginx の設定が含まれる。 |
詳細 |
|
重要度 | 2 |
---|---|
概要 | プロキシサーバーのインストールと設定ができる。これには、アクセスポリシー、認証、リソースの利用方法も含まれる。 |
詳細 |
|
主題2.10:電子メールサービス
重要度 | 3 |
---|---|
概要 | 電子メールサーバーを管理できる。これには、電子メールのエイリアス、アクセス制限、仮想ドメインの設定も含まれる。また、内部的な電子メールリレーの設定および電子メールサーバーの監視も含まれる。 |
詳細 |
|
重要度 | 2 |
---|---|
概要 | POPおよびIMAPのデーモンのインストールと設定ができる。 |
詳細 |
|
主題2.11:ファイル共有サービス
重要度 | 4 |
---|---|
概要 | さまざまなクライアント用にSambaサーバーを設定できる。これには、クライアントがログインするSambaの設定やサーバーが参加するワークグループの設定、共有ディレクトリの定義、インストールにおけるトラブルシューティングも含まれる。 |
詳細 |
|
重要度 | 3 |
---|---|
概要 | NFSを使用してファイルシステムをエクスポートできる。これには、アクセス制限、クライアントでのNFSファイルシステムのマウント、NFSの保護も含まれる。 |
詳細 |
|
主題2.12:システムのセキュリティ
重要度 | 3 |
---|---|
概要 | IPパケットを転送したり、ネットワークアドレス変換(NATやIPマスカレード)を実行するようシステムを設定し、ネットワークを保護することができる。これには、ポートリダイレクトの設定、フィルタルールの管理、攻撃の回避も含まれる。 |
詳細 |
|
重要度 | 4 |
---|---|
概要 | SSHデーモンの設定と保護ができる。これには、鍵の管理とユーザ用にSSHを設定することも含まれる。 |
詳細 |
|
重要度 | 2 |
---|---|
概要 | VPN (仮想プライベートネットワーク) の設定および安全なポイントツーポイントまたはサイトツーサイトの接続ができる。 |
詳細 |
|
重要度 | 3 |
---|---|
概要 | さまざまな情報源からセキュリティ警告を収集できる。侵入検知システムをインストール、設定、および実行できる。セキュリティパッチやバグ修正を適用できる。 |
詳細 |
|
主題2.13:システムアーキテクチャ
重要度 | 2 |
---|---|
概要 | 求められる可用性のレベルを実現するシステム構成を把握している。 |
詳細 |
|
重要度 | 2 |
---|---|
概要 |
|
詳細 |
|
重要度 | 2 |
---|---|
概要 |
|
詳細 |
|
重要度 | 3 |
---|---|
概要 | 高可用性やスケーラビリティを確保するためのシステム構成のパターンを把握している。 |
詳細 |
|