firewalldの通信ルールを整理する｜LinuC レベル1 102 試験オリジナル練習問題

1.10.2標準

ネットワークインターフェイスごとに許可するサービスを分類し、実行中の設定と永続設定を分けて管理する。

firewalldを使う前提とする。

適切な特徴はどれか。

ヒント1: ヒント

Firewallの機能ではなく、firewalldの設定モデルに注目する。

ヒント2: 用語の確認

認証情報の保管場所、サービスの停止、ファイアウォールの役割を区別する。

ユーザーpassword hashだけを保管する: これはshadow passwordの役割で、Firewall管理ではない。
メールaliasを展開する: MTAのaliases機能であり、通信フィルターではない。
zoneとserviceを使い、runtimeとpermanentを分けてルールを管理する: firewalldはzoneやserviceを単位に動的・永続設定を扱う。
ログイン履歴をwtmpへ保存する: ログイン履歴はlastなどが参照する記録で、Firewallの機能ではない。
zone: interfaceやsourceを分類する論理的な範囲である。
service: HTTPなど許可対象を名前で扱う定義である。

詳細解説

誤りユーザーpassword hashだけを保管する

これはshadow passwordの役割で、Firewall管理ではない。

password hashを扱うのはshadow passwordである。

誤りメールaliasを展開する

MTAのaliases機能であり、通信フィルターではない。

mail aliasはMTAの機能である。

正しいzoneとserviceを使い、runtimeとpermanentを分けてルールを管理する

firewalldはzoneやserviceを単位に動的・永続設定を扱う。

zone/serviceとruntime/permanentはfirewalldの特徴である。

誤りログイン履歴をwtmpへ保存する

ログイン履歴はlastなどが参照する記録で、Firewallの機能ではない。

wtmpのlogin履歴はsystem account管理の記録である。

一時的な検証環境で実行できる例です。

firewall-cmd --help 2>&1 | grep -E -- 'zone|permanent|runtime' | head -n 4

zoneまたはpermanentに関するhelp行

基礎のおさらい

firewalldは低レベルruleをzoneとserviceの操作へまとめる。

permanentへ保存した変更は必要に応じてreloadでruntimeへ反映する。

問題IDKL-102-1143

確認環境firewalld firewall-cmd help / ルール変更なし

最終技術確認2026-08-20