試験名

試験番号：303-300

試験名：LPIC-3 303 Security(セキュリティ) バージョン3.0

認定資格：LPIC3 303

有効期間：5年

試験情報のページ

概要

本試験はLinux技術者試験の「LPICレベル3 セキュリティ」認定資格を取得するための試験です。

本試験に合格すると「LPICレベル3 セキュリティ」に認定されます。受験に関しての前提条件はありませんが、認定にあたり「LPICレベル2」の認定が前提条件となっています。

本試験の他にLPICレベル3試験として、「LPIC-3 300：混在環境」、「LPIC-3 305：仮想化とコンテナ化」、「LPIC-3 306：高可用性とストレージクラスタ」が存在しています。これらは独立しており、本試験を含めて、いずれかの試験に合格すればLPICレベル3として認定されます。LPICレベル2まではそのレベルのすべての試験に合格しなければ認定されなませんでしたので、この点が異なります。

一方、いずれかのLPICレベル3試験に合格するとそのLPICレベル3の有効期間まで下位のレベルの認定期間も延長されますが、その他のLPICレベル3認定の有効期間は延長されません。

試験はCBT形式で、随時テストセンター、またはオンラインで自宅等から受験可能です。オンライン受験の場合はWebカメラやマイク（ヘッドセット不可）などの試験環境を準備する必要があります。

下位の資格に「LPIC-2：Linuxエンジニア」、「LPIC-1：システム管理者」があり、上位の資格はありません。

LPICと同様の試験にLinuCが存在しており、試験範囲は同じです。ただ、LPICが世界的に有効であるのに対し、LinuCは日本に特化した試験です。

試験情報

試験範囲

※公式試験情報ページより引用

主な知識分野:

• X.509証明書、X.509証明書のライフサイクル、X.509証明書のフィールドとX.509v3証明書拡張を理解している。
• 証明書の透明性(CT: certificate transparency)を含む、信頼の連鎖(trust chains)と公開鍵基盤を理解している。
• 公開鍵と秘密鍵の生成と管理。
• 認証局/CAを作成・操作・厳重に管理する。
• サーバ・クライアント証明書を、要求・署名・管理する。
• 証明書と認証局/CAを無効にする。
• Let's Encrypt, ACME, certbotの基本的な特徴の知識。
• CFSSLの基本的な特徴の知識。

用語とユーティリティ:

• openssl (関連するサブコマンドを含む)
• OpenSSLの設定
• PEM, DER, PKCS
• CSR
• CRL
• OCSP

主な知識分野:

• プロトコルバージョンと暗号(cipher)を含む、SSL, TLSの理解。
• Apache HTTPDのmod_sslを利用して、SNI, HSTSを含む、HTTPSサービスを提供できるように設定する。
• 証明書の連鎖を提供し、cipherの設定を調節して、Apache HTTPDのmod_sslを設定する（cipherに特化した知識ではない）。
• 証明書を利用して、ユーザ認証をするようにApache HTTPDのmod_sslをせっていする。
• OCSPを提供するように、Apache HTTPDのmod_sslを設定する。
• OpenSSLを、SSL/TLSクライアントとサーバのテストに利用する。

用語とユーティリティ:

• httpd.conf
• mod_ssl
• openssl (関連するサブコマンドを含む)

主な知識分野:

• ブロックデバイスとファイルシステム暗号化を理解する。
• ブロックデバイスを暗号化するために、LUKS1によるdm-cryptを利用する。
• ファイルシステムを暗号化するために、eCryptfsを利用する。これには、ホームディレクトリとPAM統合を含まれる。
• plainモードのdm-cryptの知識
• LUKS2機能の知識
• LUKSデバイスのClevisと、TMP2とNetwork Bound Disk Encryption (NBDE)/TangのClevis PINの概念的な理解。

用語とユーティリティ:

• cryptsetup (関連するサブコマンドを含む)
• cryptmount
• /etc/crypttab
• ecryptfsd
• ecryptfs-* commands
• mount.ecryptfs, umount.ecryptfs
• pam_ecryptfs

主な知識分野:

• DNS・ゾーン・リソースレコードの概念を理解している。
• 鍵署名鍵、ゾーン署名鍵、DS, DNSKEY, RRSIG, NSEC, NSEC3, NSEC3PARAMなどの関連するDNSレコードを含み、DNSSECを理解している。
• DNSSECセキュアゾーンを提供している権威のあるネームサーバとしての、BINDの設定をトラブルシューティング。
• DNSSECの署名されたゾーンを管理する。これには、キー生成・キーのロールオーバー・ゾーンの再署名が含まれます。
• クライアントの振る舞いがDNSSECバリデーションとして機能する、再帰ネームサーバとしてBINDを設定する。
• CAAやTLSAのようなDNSレコードに関連する、CAAとDANEの理解。
• DNSで、X.509証明書と認証局/CAの情報を発行する、CAAとDANEを利用する。
• BINDでセキュアな接続を行うため、TSIGを利用する。
• DNS over TLSとDNS over HTTPSの知識。
• マルチキャストDNSの知識。

用語とユーティリティ:

• named.conf
• dnssec-keygen
• dnssec-signzone
• dnssec-settime
• dnssec-dsfromkey
• rndc (関連するサブコマンドを含む)
• dig
• delv
• openssl (関連するサブコマンドを含む)

主な知識分野:

• BIOSとboot loader(GRUB 2)セキュリティの設定。
• 利用していないソフトウエアとサービスを無効化する。
• 特定のsystemdユニットと全体システムに対して、不必要な機能を理解し削除する。
• アドレス空間のランダム化(ASLR: Address Space Layout Randomization )、Data Execution Prevention (DEP) 、 Exec-Shieldを理解し設定する。
• ブラックリスト・ホワイトリストに分けられたUSBデバイスを、USBGuardを利用して、コンピュータに接続する。
• CAを利用してホストとユーザーキーのSSH CA、SSH証明書を作成し、OpenSSHがSSH証明書を利用するように設定する。
• chroot環境での作業
• システムコールとプロセスに対して有効な機能を制限するために、systemdユニットを利用する。
• 特定のファイルやデバイスに、アクセスを制限したりアクセスさせないようにして、プロセスを起動するようにsystemdユニットを利用する。
• 専用のテンポラリディレクトリや/devディレクトリがあり、ネットワークアクセスができない状態のプロセスを起動するように、systemdユニットを利用する。
• プロセスが消費することができるシステムリソースを制限するように、systemdユニットを利用することができる。
• Linux MeltdownとSpectreの回避策の影響の理解と、回避策の有効化・無効化。
• polkitの知識
• 仮想化とコンテナ化のセキュリティの利点の知識

用語とユーティリティ:

• grub.cfg
• systemctl
• getcap
• setcap
• capsh
• sysctl
• /etc/sysctl.conf
• /etc/usbguard/usbguard-daemon.conf
• /etc/usbguard/rules.conf
• usbguard
• ssh-keygen
• /etc/ssh/
• ~/.ssh/
• /etc/ssh/sshd_config
• chroot

主な知識分野:

• Linux Auditシステムの設定と利用
• chkrootkitの利用
• rkhunterの、利用・設定・アップデート
• Linux Malware Detect(マルウェア検出ツール）の利用。
• cronを利用したホストのスキャンの自動化。
• インストールされたファイルの一貫性の検証のため、RPMやDPKGのパッケージ管理ツールの利用。
• ルール管理を含んだAIDEの設定と利用。
• OpenSCAPの知識

用語とユーティリティ:

• auditd
• auditctl
• ausearch, aureport
• auditd.conf
• audit.rules
• pam_tty_audit.so
• chkrootkit
• rkhunter
• /etc/rkhunter.conf
• maldet
• conf.maldet
• rpm
• dpkg
• aide
• /etc/aide/aide.conf

主な知識分野:

• ulimitsの理解と設定
• クラス・リミット・アカウンティングを含むcgroupsの理解。
• cgroupsの管理と、cgroup associationの加工。
• スライスを含む、systemdリソース制御の理解
• systemdユニットのリソース制限の設定。
• cgmanagerとlibcgroupユーティリティーの知識。

用語とユーティリティ:

• ulimit
• /etc/security/limits.conf
• pam_limits.so
• /sys/fs/group/
• /proc/cgroups
• systemd-cgls
• systemd-cgtop

主な知識分野:

• SetUID, SetGIDビットを含む、ファイルの所有権・パーミッションの管理と理解。
• アクセス制御リスト(ACL)の管理と理解。
• 拡張属性と属性クラスの管理と理解。

用語とユーティリティ:

• getfacl
• setfacl
• getfattr
• setfattr

主な知識分野:

• Type Enforcement・ロールベースアクセス制御(RBAC: role based access control)・強制アクセス制御・任意アクセス制御の概念を理解している。
• SELinuxを管理・設定する。
• AppArmorとSmackの知識

用語とユーティリティ:

• getenforce
• setenforce
• selinuxenabled
• getsebool
• setsebool
• togglesebool
• fixfiles
• restorecon
• setfiles
• newrole
• setcon
• runcon
• chcon
• semanage
• sestatus
• seinfo
• apol
• seaudit
• audit2why
• audit2allow
• /etc/selinux/*

主な知識分野:

• ワイヤレスネットワークのセキュリティ機構を理解する。
• ネットワークノードの認証のため、FreeRADIUSを設定する。
• ネットワークトラフィックの分析・フィルタ・統計取得のため、Wiresharkやtcpdumpを利用する。
• ワイヤレスネットワークを解析し、ワイヤレスネットワークのトラフィックを取得するために、Kismetを利用する。
• 不正なRA（rogue router advertisement: ルータアドバタイズメント)とDHCPメッセージの確認と取り扱い。
• aircrack-ngとbettercapの知識

用語とユーティリティ:

• radiusd
• radmin
• radtest
• radclient
• radlast
• radwho
• radiusd.conf
• /etc/raddb/*
• wireshark
• tshark
• tcpdump
• kismet
• ndpmon

主な知識分野:

• 利用帯域モニタリングの実施
• Snortの利用と設定とルール管理
• NASLを含むOpenVASの利用と設定

用語とユーティリティ:

• ntop
• snort
• snort-stat
• pulledpork.pl
• /etc/snort/*
• openvas-adduser,
• openvas-rmuser
• openvas-nvt-sync
• openvassd
• openvas-mkcert
• openvas-feed-update
• /etc/openvas/*

主な知識分野:

• DMZを含む一般的なファイアウォールと構造の理解。
• 一般的なモジュール・テスト・ターゲットを含む、iptables, ip6tablesの利用と理解。
• IPv4とIPv6のパケットフィルタリングの実施。
• コネクショントラッキングとネットワークアドレス変換(NAT)の実施。
• IPセットと、IPセットのnetfilterルールでの利用。
• nftablesとnftの知識
• ebtablesの知識
• conntrackdの知識

用語とユーティリティ:

• iptables
• ip6tables
• iptables-save
• iptables-restore
• ip6tables-save
• ip6tables-restore
• ipset

主な知識分野:

• ブリッジ・ルーティングされたVPNの概念を理解している。
• OpenVPN, IPsec, IKEv2, WIreGuardプロトコルの主な違いと概念を理解している。
• OpenVPNサーバとクライアントを設定・操作する。
• IPsecサーバとクライアントを、strongSwanを利用して設定・操作する。
• WireGuardサーバとクライアントを設定・操作する。
• L2TPの知識

用語とユーティリティ:

• /etc/openvpn/
• openvpn
• /etc/strongswan.conf
• /etc/strongswan.d/
• /etc/swanctl/swanctl.conf
• /etc/swanctl/
• swanctl
• /etc/wireguard/
• wg
• ip

主な知識分野:

• 独立したノードに対する脅威について、概念上の理解がある。
• ネットワークに対する脅威について、概念上の理解がある。
• アプリケーションに対する脅威について、概念上の理解がある。
• 証明書と信頼に対する脅威について、概念上の理解がある。
• ハニーポットついて、概念上の理解がある。

用語とユーティリティ:

• トロイの木馬型ウイルス
• ウイルス
• ルートキット
• キーロガー
• DoSとDDoS
• Man in the Middle
• ARP and NDP forgery
• Rogue Access Points, Routers and DHCP servers
• Link layer address and IP address spoofing
• バッファオーバーフロー
• SQL and Code Injections
• クロスサイトスクリプティング
• Cross Site Request Forgery
• 権限昇格
• ブルートフォースアタック
• Rainbow tables
• フィッシング詐欺
• ソーシャルエンジニアリング

Key Knowledge Areas:

• ペネトレーションテストとエシカルハッキングの概念の理解。
• ペネトレーションテストの法的な影響の理解
• アクティブ・受領的な情報収集・列挙・アクセス権取得・権限昇格・アクセスメンテナンス・カバートラック（侵入後の痕跡を隠す・消すこと）などの、ペネトレーションテストのフェーズを理解する。
• Metasploitのコンポーネントと構造を理解する。これには、MetasploitモジュールタイプとMetasploitが様々なセキュリティツールをどのように統合しているかの理解も含まれる。
• nmapをネットワークとホストスキャンに利用する。これには、様々なスキャンの方法・バージョンスキャン・オペレーティングシステムの認識も含まれる。
• Nmap Scripting Engineの概念の理解と、存在するスクリプトの実行。
• Kali Linux・Armitage・Social Engineer Toolkit(SET)の知識

用語とユーティリティ:

• nmap

受験のポイント

試験範囲が非常に広く、細かい点が問われる

本試験はセキュリティに関する多くのソフトウェアについて扱う上に、通常の使用では気に留めないような深い知識や抽象的な概念について理解を問われるため、LPICレベル3の中でも学習が非常に困難です。

学易ならどこでも学習できますので、いつでも繰り返し学習し、知識の定着を図れます。

偏差値式の採点をされます

他の多くの受験者が正解した易しい問題に正解しても得点は少なく、難しい問題を多く解かないと合格点に到達できません。また、複数選択方式の問題でも部分点はありません。

学易なら分野別に問題を選択して解けますので、苦手分野を集中して学習することができます。

熟読する問題はありません

本試験に関しては熟読しなければ問題が理解できないという問題はありません。その為、試験時間の不足を気にする必要はありません。正解に関する知識があるかないかが問われます。実際には存在しない、ひっかけの選択肢がありますので、知識がないと確実に得点することは困難です。

学易なら実際の試験と同じ形式で学習できます。受験の練習に最適です。

２回目の試験は全く別の問題が出ます

LPIC試験の特徴として、試験に不合格になり、再度受験しても同じ問題はほぼ出ません。その為、一度練習の為に受験して、二度目に合格するという方法はできません。また、受験料が非常に高額の為、何度も受験するのは経済的な負担が大きいです。

学易なら一度の試験で確実に合格するべく、本試験で問われるであろう知識のみに絞って問題を作成し、解説を記載しています。

提供商品について

本サイトでは下記期間・価格で問題を利用できます。

※現在の価格はキャンペーンなどで変更になっている可能性があります。購入画面で確認してください。