104.3標準
fstabに登録したリムーバブル媒体を、一般利用者がmountコマンドでマウントできるようにする。
許可した利用者によるumountも可能にする標準オプションを選ぶ。
適切な値はどれか。
× 不正解
fstabのuserオプションは一般利用者によるマウントを許可する。セキュリティ上、派生するnoexec、nosuid、nodev等の既定挙動も確認する。
詳細解説
誤り
nouser一般利用者によるマウントを許可しない既定方向の指定である。
一般利用者を許可しない。
誤り
owner-onlymountの標準的なfstabオプション名ではない。
標準指定ではない。
正しい
user一般利用者によるマウントを許可し、通常その利用者が解除できる。
正解。利用者mountを許可する。
誤り
suidset-user-IDビットの扱いを許可する指定で、マウント権限の付与ではない。
suid扱いの指定である。
実際に確かめる
一時的な検証環境で実行できる例です。
man 8 mount期待される結果
user、users、owner等の一般利用者向けオプション説明理解のポイント
- userは一般利用者を許可
- 実行者が解除可能
- 派生オプションを確認
確認時の注意
- 確認環境: util-linux mount 2.39以降
基礎のおさらい
安全既定
userは通常noexec、nosuid、nodevを暗黙に伴うため、上書き時は影響を理解する。
対象限定
管理者がfstabでsourceとtargetを事前に制限した上で許可する。
問題IDKP-104-253
確認環境util-linux mount 2.39以降
最終技術確認2026-08-12
誤り・権利侵害を報告