未分類
春期
エンベデッドシステムスペシャリスト 2017年 春期 問10
10 / 25
Linux の拡張モジュールである SELinux (Security-Enhanced Linux)を使用するこ とによって可能になることはどれか。
正解と解説
表示する
正解 ア
スーパユーザによるリソースへのアクセスを制限して、侵入された際の影響を 最小限に抑える。
SELinuxは強制アクセス制御を導入し、スーパユーザ(root)によるリソースへのアクセスも細かく制限できるため、侵入された際の被害を最小限に抑えられる。よって(ア)が正解。ポート制限・通信暗号化・改ざん検知はSELinuxの機能ではない。