firewalldの永続許可を反映する｜LinuC レベル1 102 試験オリジナル練習問題

1.10.2標準

firewalldでHTTPSサービスを永続的に許可し、現在のruntime設定へ反映する。

設定対象はhttpsサービスとする。

適切なコマンド列はどれか。

ヒント1: ヒント

永続領域への変更と、現在有効なruntime領域への反映を2段階で考える。

ヒント2: 用語の確認

認証情報の保管場所、サービスの停止、ファイアウォールの役割を区別する。

firewall-cmd --permanent --add-service=https; firewall-cmd --reload: 永続設定へ追加した後、reloadでruntimeへ反映する。
firewall-cmd --remove-service=https; firewall-cmd --state: HTTPSを削除し、状態確認をするだけの列である。
firewall-cmd --reload --add-service=https: reloadとservice追加のオプションを1つの順序で指定できない。
systemctl enable https.service: HTTPSのFirewall許可とsystemd unitの有効化は別の設定である。
--permanent: 保存設定へ変更を加える。
--add-service=https: HTTPSを許可対象へ追加する。

詳細解説

正しいfirewall-cmd --permanent --add-service=https; firewall-cmd --reload

永続設定へ追加した後、reloadでruntimeへ反映する。

permanentでHTTPSを保存し、reloadで現在の設定へ反映する順序が正しい。

誤りfirewall-cmd --remove-service=https; firewall-cmd --state

HTTPSを削除し、状態確認をするだけの列である。

HTTPSをremoveしており、必要な許可を追加していない。

誤りfirewall-cmd --reload --add-service=https

reloadとservice追加のオプションを1つの順序で指定できない。

firewall-cmdのオプション指定と順序が不適切である。

誤りsystemctl enable https.service

HTTPSのFirewall許可とsystemd unitの有効化は別の設定である。

systemd unitの自動起動とFirewall service許可は別の概念である。

一時的な検証環境で実行できる例です。

firewall-cmd --help 2>&1 | grep -E -- '--permanent|--add-service|--reload' | head -n 4

permanent、add-service、reloadの説明行

基礎のおさらい

変更を即時反映する領域と再起動後にも残す領域を区別する。

port番号を直接並べる代わりに、定義済みservice名で許可できる。

問題IDKL-102-1145

確認環境firewalld firewall-cmd help / ルール変更なし

最終技術確認2026-08-20