LPIC-1 102-500試験 · Objective 109.1

LDAPとLDAPSを対応させる

109.1標準

directory serviceへplain LDAPとimplicit TLSのLDAPSで接続する。

標準的なportの組合せはどれか。

詳細解説

誤りLDAP TCP 636 / LDAPS TCP 389

plainとTLSのportを逆にしている。

誤り。636がLDAPS、389がLDAPなので割当が逆である。

正しいLDAP TCP 389 / LDAPS TCP 636

plain LDAPとLDAPSのwell-known portに対応する。

正しい。LDAPはTCP 389、接続開始時からTLSを使うLDAPSはTCP 636である。

誤りLDAP TCP 993 / LDAPS TCP 995

IMAPSとPOP3Sのportである。

誤り。993/995はmail accessのIMAPS/POP3Sでdirectory queryには使わない。

誤りLDAP UDP 389 / LDAPS UDP 636

一般的なLDAP/LDAPS connectionはTCPを使う。

誤り。LDAP bind/search等の一般的なsessionはTCP上で行い、LDAPSもTCP 636を使う。

一時的な検証環境で実行できる例です。

python3 -c "import socket; print(socket.getservbyname('ldap','tcp'), socket.getservbyname('ldaps','tcp'))"

389 636

基礎のおさらい

directory treeに対するbind、search、modify等を行い、認証・address book・集中管理で利用される。

389上のStartTLSと636のimplicit TLSがあり、暗号化だけでなくserver certificateの名前・trust検証も必要である。

問題IDKP-109-790

確認環境Python 3 socket service database

最終技術確認2026-08-13

本サイトは各認定団体とは関係のない非公式学習サイトです。掲載問題は公開された出題範囲に基づくオリジナル練習問題です。