LPI Wiki - User contributions [en]

LinuxEssentials Objectives V1.6(JA)

2022-09-06T11:35:18Z

Okadaknj: /* 3.1 コマンドラインでのファイルアーカイブ (総重量: 2) */

__FORCETOC__

==はじめに==

Linux Essential資格の目的は、Linuxオペレーティングシステムを使用したデスクトップやモバイルデバイスを効果的に使用するのに必要な、基本的な知識を定義することです。関連したLinux Essentialプログラムは、幅広いIT業界の背景において、Linuxとオープンソースの立場を、若い（あるいはLinuxやオープンソースの経験が浅い）人たちに対して、指導や勇気づけることにあります。

 

==受験生についての説明==

これは、Linux Essentialの試験に合格するために必要な内容の説明です。想定している受験生は、Minimally Qualified Candidate (MQC)という方です。Linux Essentialの試験には基準があり、能力がある人は合格ができますが、能力がない人は合格できないようになっています。

MQCはLinuxと、オープンソース産業と、オープンソースの主要なアプリケーションの理解が必要です。受験生は、Linuxオペレーティングシステムの主要なコンポーネントの理解があり、Linuxのコマンドラインの技術的な熟練が必要です。MOCには、セキュリティと、ユーザ/グループ管理や、コマンドラインでの操作、パーミッションなどの課題に関係した管理に関する知識が必要です。Linux Essentialの資格保有者は、大半が管理されたシステムのエンドユーザである位置付けです。

Linux EssentialのMOCは、以下の基本的なスキルや知識を持っている必要があります:

* フリー&オープンソースの、様々なコミュニティとライセンス。
* プロセス、プログラム、オペレーティングシステムのコンポーネント
* コンピューターハードウエア
* システムセキュリティ、ユーザとグループの管理とパプリックトプライベートのファイルパーミッション
* LAN上で、システムをアクセス可能にして、他のコンピュータに接続できる
* 作業環境にある、クローズドソースと同等のオープンソースアプリケーション
* Linuxデスクトップにあるファイルのブラウザ
* ヘルプはどこにあるか
* コマンドとファイルを用いた作業
* バックアップの作成とリストアの実行
* ラインエディタの基本的な操作コマンド
* ファイルの圧縮
* 簡単なシェルスクリプトを作成して実行する。

 

==バージョン情報==

この試験範囲のバージョンは1.6

This is also a [[LinuxEssentials_Summary_Version_1.5_To_1.6(JA)|summary and detailed information]] on the changes from version 1.5 to 1.6 of the objectives.

The [[LinuxEssentials Objectives V1.5|version 1.5 objectives]] can be found [[LinuxEssentials Objectives V1.5|here]].

 

==試験範囲の翻訳==

このwikiで、以下の試験範囲が翻訳されています:

* [[LinuxEssentials Objectives V1.6|英語]]
* [[LinuxEssentials Objectives V1.6(PT-BR)|ポルトガル語（ブラジル）]]
* [[LinuxEssentials Objectives V1.6(ZH)|中国語（簡体字）]]
* [[LinuxEssentials Objectives V1.6(ZH-TW)|中国語（伝統的）]]
* [[LinuxEssentials Objectives V1.6(NL)|オランダ語]]
* [[LinuxEssentials Objectives V1.6(FR)|フランス語]]
* [[LinuxEssentials Objectives V1.6(DE)|ドイツ語]]
* [[LinuxEssentials Objectives V1.6(IT)|イタリア語]]
* [[LinuxEssentials Objectives V1.6(JA)|日本語]]
* [[LinuxEssentials Objectives V1.6(ES)|スペイン語]]

 

==試験と必要項目==

Linux Essentials資格は、以下の試験に合格すると授与されます:

* 010 (60分40問)

受験に際して、必要とされる他の資格はありません。

 

==試験範囲==

===''課題 1: Linuxのコミュニティとオープンソースのキャリア'===

====1.1 Linuxの革命と人気のオペレーティングシステム (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxの開発と主なディストリビューションの知識。

|}

'''主な知識分野:'''

* ディストリビューション
* 組込みシステム
* クラウドでのLinux

'''用語とユーティリティ:'''

* Debian, Ubuntu (LTS)
* CentOS, openSUSE, Red Hat, SUSE
* Linux Mint, Scientific Linux
* Raspberry Pi, Raspbian
* Android

 

====1.2 主なオープンソースのアプリケーション (総重量:2)====

{|
| style="background:#dadada" |

'''重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

主要なアプリケーションの利用方法や開発の知識。

|}

'''主な知識分野:'''

* デスクトップアプリケーション
* サーバアプリケーション
* 開発用言語
* パッケージ管理ツールとリポジトリ

'''用語とユーティリティ:'''

* OpenOffice.org, LibreOffice, Thunderbird, Firefox, GIMP
* Nextcloud, ownCloud
* Apache HTTPD, NGINX, MariaDB, MySQL, NFS, Samba
* C, Java, JavaScript, Perl, shell, Python, PHP
* dpkg, apt-get, rpm, yum

 

====1.3 オープンソースソフトウエアとライセンス (総重量:1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

オープンコミュニティとライセンス、ビジネスのためのオープンソースソフトウエア。

|}

'''主な知識分野:'''

* オープンソースの哲学
* オープンソースのライセンス
*フリーソフトウエア財団(FSF)と、オープンソースイニシアティブ(OSI)

'''用語とユーティリティ:'''

* コピーレフト、パーミッシブ
* GPL, BSD, クリエイティブ・コモンズ
* フリーソフトウエア、オープンソースソフトウエア、FOSS, FLOSS
* オープンソースビジネスモデル

 

====1.4ICTスキルとLinuxでの作業 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本的な情報通信技術(ICT)スキルとLinuxでの作業。

|}

'''主な知識分野:'''

* デスクトップ操作のスキル
* コマンドラインの理解
* 産業界での、Linux、クラウドコンピューティング、仮想化の利用。

'''用語とユーティリティ:'''

* ブラウザを利用し、プライバシー関心事、設定のオプション、Webでの検索、コンテンツの保存を行うことができる
* ターミナルとコンソール
* パスワードの関連事項
* プライバシー関連とツール
* プレゼンテーションとプロジェクトでの、共通のオープンソースアプリケーションの利用

 

===''課題 2: Linuxシステムで自分の手法を見つける''===

====2.1 コマンドラインの基本 (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxのコマンドライン利用の基本。

|}

'''主な知識分野:'''

* シェルの基本
* コマンドラインの文法
* 変数
* 引用

'''用語とユーティリティ:'''

* Bash
* echo
* history
* 環境変数 PATH
* export
* type

 

====2.2 コマンドラインのヘルプ機能の利用 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ヘルプのコマンドを実行し、様々なヘルプシステムをナビゲーションします。

|}

'''主な知識分野:'''

* Manページ
* Infoページ

'''用語とユーティリティ:'''

* man
* info
* /usr/share/doc/
* locate

 

====2.3 ディレクトリの利用とファイルの一覧 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ホームディレクトリとシステムディレクトリのナビゲーションと、様々な場所のファイルの一覧。

|}

'''主な知識分野:'''

* ファイルとディレクトリ
* 隠しファイルとディレクトリ
* ホームディレクトリ
* 絶対パスと相対パス

'''用語とユーティリティ:'''

* lsの共通オプション
* 再帰的な一覧表示
* cd
* '''.''' と '''..'''
* homeディレクトリと ~

 

====2.4 ファイルの作成、移動と削除 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ホームディレクトリ下での、ファイルとディレクトリの作成、移動、削除。

|}

'''主な知識分野:'''

* ファイルとディレクトリ
* 大文字と小文字の区別
* 簡単なglobbig（ワイルドカードでの指定など）

'''用語とユーティリティ:'''

* mv, cp, rm, touch
* mkdir, rmdir

 

===''課題 3: コマンドラインの力''===

====3.1 コマンドラインでのファイルアーカイブ (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ユーザのホームディレクトリで、ファイルをアーカイブするする。

|}

'''主な知識分野:'''

* ファイルとディレクトリ
* アーカイブ、圧縮

'''主な知識分野:'''

* tar
* tarの共通オプション
* gzip, bzip2, xz
* zip, unzip

 

====3.2 ファイルの検索と展開 (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ホームディレクトリのファイルを検索したり展開できる。

|}

'''主な知識分野:'''

* コマンドラインのパイプ
* I/Oのリダイレクト
* ., [ ], *,?を利用した基本的な正規表現

'''用語とユーティリティ:'''

* grep
* less
* cat, head, tail
* sort
* cut
* wc

 

====3.3 コマンドをスクリプトにする (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

コマンドの繰り返しを単純なスクリプトにする。

|}

'''主な知識分野:'''

* シェルスクリプトの基本
* 一般的なテキストエディタ(vi, nano)の知識

'''用語とユーティリティ:'''

* #!について
* /bin/bash
* 変数
* 引数
* forループ
* echo
* Exitステータス

 

===''課題 4: Linuxオペレーティングシステム''===

====4.1 オペレーティングシステムの選択 (総重量: 1)====

{|
| style="background:#dadada" |

'''説明'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

主要なオペレーティングシステムとLinuxディストリビューションの知識。

|}

'''主な知識分野:'''

* Windows, OS XとLinuxの違い
* ディストリビューションのライフサイクル管理

'''用語とユーティリティ:'''

* GUI vs コマンドライン、デスクトップ設定
* メンテナンスサイクル、ベータとステーブル（安定板）

 

====4.2 コンピュータハードウエアの理解 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

デスクトップとサーバコンピュータを構成するコンポーネントについて詳しくなる。

|}

'''主な知識分野:'''

* ハードウエア

'''用語とユーティリティ:'''

* マザーボード、プロセッサ、電源、光学ドライブ、周辺機器
* ハードドライブ、SSD、パーティションと/dev/sd*
* ドライバ

 

====4.3 データの保管場所 (総重量: 3)====

{|
| style="background:#dadada" |

'''説明'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Linuxシステムに存在している様々な情報について。

|}

'''主な知識分野:'''

* プログラムと設定
* プロセス
* メモリアドレス
* システムメッセージ
* ロギング

'''用語とユーティリティ:'''

* ps, top, free
* syslog, dmesg
* /etc/, /var/log/
* /boot/, /proc/, /dev/, /sys/

 

====4.4 ネットワーク上のコンピュータ (総重量: 2)====

{|
| style="background:#dadada" |

'''説明'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

重要なネットワークの設定やLAN上のコンピュータに対する基本的な要求の問い合わせを行います。

|}

'''主な知識分野:'''

* インターネット、ネットワーク、ルーター
* DNSクライアント設定の問い合わせ
* ネットワーク設定の問い合わせ

'''用語とユーティリティ:'''

* route, ip route show
* ifconfig, ip addr show
* netstat, ss
* /etc/resolv.conf, /etc/hosts
* IPv4, IPv6
* ping
* host

 

===''課題 5: セキュリティとファイルパーミッション''===

====5.1 セキュリティの基本と、ユーザタイプの確認 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxシステムのユーザの様々な種類。

|}

'''主な知識分野:'''

* rootと一般ユーザ
* システムユーザ

'''用語とユーティリティ:'''

* /etc/passwd, /etc/shadow, /etc/group
* id, last, who, w
* sudo, su

 

====5.2 ユーザとグループの作成 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxシステムでユーザとグループを作成する。

|}

'''主な知識分野:'''

* ユーザとグループのコマンド
* ユーザID

'''用語とユーティリティ:'''

* /etc/passwd, /etc/shadow, /etc/group, /etc/skel/
* useradd, groupadd
* passwd

 

====5.3 ファイルのパーミッションと所有権の管理 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルのパーミッションと所有権の設定の、理解と操作。

|}

''主な知識分野:'''

* ファイルとディレクトリのパーミッションと所有権

'''用語とユーティリティ:'''

* ls -l, ls -a
* chmod, chown

 

====5.4 特別なディレクトリとファイル (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

特別なパーミッションを含むLinuxシステムの特別のディレクトリとファイル。

|}

'''主な知識分野:'''

* テンプラリファイルとディレクトリの使用
* シンボリックリンク

'''用語とユーティリティ:'''

* /tmp/, /var/tmp/ とスティッキービット
* ls -d
* ln -s

LinuxEssentials Objectives V1.6(JA)

2022-09-04T18:41:55Z

Okadaknj: /* 3.1 コマンドラインでのファイル圧縮 (総重量: 2) */

__FORCETOC__

==はじめに==

Linux Essential資格の目的は、Linuxオペレーティングシステムを使用したデスクトップやモバイルデバイスを効果的に使用するのに必要な、基本的な知識を定義することです。関連したLinux Essentialプログラムは、幅広いIT業界の背景において、Linuxとオープンソースの立場を、若い（あるいはLinuxやオープンソースの経験が浅い）人たちに対して、指導や勇気づけることにあります。

 

==受験生についての説明==

これは、Linux Essentialの試験に合格するために必要な内容の説明です。想定している受験生は、Minimally Qualified Candidate (MQC)という方です。Linux Essentialの試験には基準があり、能力がある人は合格ができますが、能力がない人は合格できないようになっています。

MQCはLinuxと、オープンソース産業と、オープンソースの主要なアプリケーションの理解が必要です。受験生は、Linuxオペレーティングシステムの主要なコンポーネントの理解があり、Linuxのコマンドラインの技術的な熟練が必要です。MOCには、セキュリティと、ユーザ/グループ管理や、コマンドラインでの操作、パーミッションなどの課題に関係した管理に関する知識が必要です。Linux Essentialの資格保有者は、大半が管理されたシステムのエンドユーザである位置付けです。

Linux EssentialのMOCは、以下の基本的なスキルや知識を持っている必要があります:

* フリー&オープンソースの、様々なコミュニティとライセンス。
* プロセス、プログラム、オペレーティングシステムのコンポーネント
* コンピューターハードウエア
* システムセキュリティ、ユーザとグループの管理とパプリックトプライベートのファイルパーミッション
* LAN上で、システムをアクセス可能にして、他のコンピュータに接続できる
* 作業環境にある、クローズドソースと同等のオープンソースアプリケーション
* Linuxデスクトップにあるファイルのブラウザ
* ヘルプはどこにあるか
* コマンドとファイルを用いた作業
* バックアップの作成とリストアの実行
* ラインエディタの基本的な操作コマンド
* ファイルの圧縮
* 簡単なシェルスクリプトを作成して実行する。

 

==バージョン情報==

この試験範囲のバージョンは1.6

This is also a [[LinuxEssentials_Summary_Version_1.5_To_1.6(JA)|summary and detailed information]] on the changes from version 1.5 to 1.6 of the objectives.

The [[LinuxEssentials Objectives V1.5|version 1.5 objectives]] can be found [[LinuxEssentials Objectives V1.5|here]].

 

==試験範囲の翻訳==

このwikiで、以下の試験範囲が翻訳されています:

* [[LinuxEssentials Objectives V1.6|英語]]
* [[LinuxEssentials Objectives V1.6(PT-BR)|ポルトガル語（ブラジル）]]
* [[LinuxEssentials Objectives V1.6(ZH)|中国語（簡体字）]]
* [[LinuxEssentials Objectives V1.6(ZH-TW)|中国語（伝統的）]]
* [[LinuxEssentials Objectives V1.6(NL)|オランダ語]]
* [[LinuxEssentials Objectives V1.6(FR)|フランス語]]
* [[LinuxEssentials Objectives V1.6(DE)|ドイツ語]]
* [[LinuxEssentials Objectives V1.6(IT)|イタリア語]]
* [[LinuxEssentials Objectives V1.6(JA)|日本語]]
* [[LinuxEssentials Objectives V1.6(ES)|スペイン語]]

 

==試験と必要項目==

Linux Essentials資格は、以下の試験に合格すると授与されます:

* 010 (60分40問)

受験に際して、必要とされる他の資格はありません。

 

==試験範囲==

===''課題 1: Linuxのコミュニティとオープンソースのキャリア'===

====1.1 Linuxの革命と人気のオペレーティングシステム (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxの開発と主なディストリビューションの知識。

|}

'''主な知識分野:'''

* ディストリビューション
* 組込みシステム
* クラウドでのLinux

'''用語とユーティリティ:'''

* Debian, Ubuntu (LTS)
* CentOS, openSUSE, Red Hat, SUSE
* Linux Mint, Scientific Linux
* Raspberry Pi, Raspbian
* Android

 

====1.2 主なオープンソースのアプリケーション (総重量:2)====

{|
| style="background:#dadada" |

'''重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

主要なアプリケーションの利用方法や開発の知識。

|}

'''主な知識分野:'''

* デスクトップアプリケーション
* サーバアプリケーション
* 開発用言語
* パッケージ管理ツールとリポジトリ

'''用語とユーティリティ:'''

* OpenOffice.org, LibreOffice, Thunderbird, Firefox, GIMP
* Nextcloud, ownCloud
* Apache HTTPD, NGINX, MariaDB, MySQL, NFS, Samba
* C, Java, JavaScript, Perl, shell, Python, PHP
* dpkg, apt-get, rpm, yum

 

====1.3 オープンソースソフトウエアとライセンス (総重量:1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

オープンコミュニティとライセンス、ビジネスのためのオープンソースソフトウエア。

|}

'''主な知識分野:'''

* オープンソースの哲学
* オープンソースのライセンス
*フリーソフトウエア財団(FSF)と、オープンソースイニシアティブ(OSI)

'''用語とユーティリティ:'''

* コピーレフト、パーミッシブ
* GPL, BSD, クリエイティブ・コモンズ
* フリーソフトウエア、オープンソースソフトウエア、FOSS, FLOSS
* オープンソースビジネスモデル

 

====1.4ICTスキルとLinuxでの作業 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本的な情報通信技術(ICT)スキルとLinuxでの作業。

|}

'''主な知識分野:'''

* デスクトップ操作のスキル
* コマンドラインの理解
* 産業界での、Linux、クラウドコンピューティング、仮想化の利用。

'''用語とユーティリティ:'''

* ブラウザを利用し、プライバシー関心事、設定のオプション、Webでの検索、コンテンツの保存を行うことができる
* ターミナルとコンソール
* パスワードの関連事項
* プライバシー関連とツール
* プレゼンテーションとプロジェクトでの、共通のオープンソースアプリケーションの利用

 

===''課題 2: Linuxシステムで自分の手法を見つける''===

====2.1 コマンドラインの基本 (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxのコマンドライン利用の基本。

|}

'''主な知識分野:'''

* シェルの基本
* コマンドラインの文法
* 変数
* 引用

'''用語とユーティリティ:'''

* Bash
* echo
* history
* 環境変数 PATH
* export
* type

 

====2.2 コマンドラインのヘルプ機能の利用 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ヘルプのコマンドを実行し、様々なヘルプシステムをナビゲーションします。

|}

'''主な知識分野:'''

* Manページ
* Infoページ

'''用語とユーティリティ:'''

* man
* info
* /usr/share/doc/
* locate

 

====2.3 ディレクトリの利用とファイルの一覧 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ホームディレクトリとシステムディレクトリのナビゲーションと、様々な場所のファイルの一覧。

|}

'''主な知識分野:'''

* ファイルとディレクトリ
* 隠しファイルとディレクトリ
* ホームディレクトリ
* 絶対パスと相対パス

'''用語とユーティリティ:'''

* lsの共通オプション
* 再帰的な一覧表示
* cd
* '''.''' と '''..'''
* homeディレクトリと ~

 

====2.4 ファイルの作成、移動と削除 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ホームディレクトリ下での、ファイルとディレクトリの作成、移動、削除。

|}

'''主な知識分野:'''

* ファイルとディレクトリ
* 大文字と小文字の区別
* 簡単なglobbig（ワイルドカードでの指定など）

'''用語とユーティリティ:'''

* mv, cp, rm, touch
* mkdir, rmdir

 

===''課題 3: コマンドラインの力''===

====3.1 コマンドラインでのファイルアーカイブ (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ユーザのホームディレクトリで、ファイルを圧縮する。

|}

'''主な知識分野:'''

* ファイルとディレクトリ
* アーカイブ、圧縮

'''主な知識分野:'''

* tar
* tarの共通オプション
* gzip, bzip2, xz
* zip, unzip

 

====3.2 ファイルの検索と展開 (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ホームディレクトリのファイルを検索したり展開できる。

|}

'''主な知識分野:'''

* コマンドラインのパイプ
* I/Oのリダイレクト
* ., [ ], *,?を利用した基本的な正規表現

'''用語とユーティリティ:'''

* grep
* less
* cat, head, tail
* sort
* cut
* wc

 

====3.3 コマンドをスクリプトにする (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

コマンドの繰り返しを単純なスクリプトにする。

|}

'''主な知識分野:'''

* シェルスクリプトの基本
* 一般的なテキストエディタ(vi, nano)の知識

'''用語とユーティリティ:'''

* #!について
* /bin/bash
* 変数
* 引数
* forループ
* echo
* Exitステータス

 

===''課題 4: Linuxオペレーティングシステム''===

====4.1 オペレーティングシステムの選択 (総重量: 1)====

{|
| style="background:#dadada" |

'''説明'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

主要なオペレーティングシステムとLinuxディストリビューションの知識。

|}

'''主な知識分野:'''

* Windows, OS XとLinuxの違い
* ディストリビューションのライフサイクル管理

'''用語とユーティリティ:'''

* GUI vs コマンドライン、デスクトップ設定
* メンテナンスサイクル、ベータとステーブル（安定板）

 

====4.2 コンピュータハードウエアの理解 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

デスクトップとサーバコンピュータを構成するコンポーネントについて詳しくなる。

|}

'''主な知識分野:'''

* ハードウエア

'''用語とユーティリティ:'''

* マザーボード、プロセッサ、電源、光学ドライブ、周辺機器
* ハードドライブ、SSD、パーティションと/dev/sd*
* ドライバ

 

====4.3 データの保管場所 (総重量: 3)====

{|
| style="background:#dadada" |

'''説明'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Linuxシステムに存在している様々な情報について。

|}

'''主な知識分野:'''

* プログラムと設定
* プロセス
* メモリアドレス
* システムメッセージ
* ロギング

'''用語とユーティリティ:'''

* ps, top, free
* syslog, dmesg
* /etc/, /var/log/
* /boot/, /proc/, /dev/, /sys/

 

====4.4 ネットワーク上のコンピュータ (総重量: 2)====

{|
| style="background:#dadada" |

'''説明'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

重要なネットワークの設定やLAN上のコンピュータに対する基本的な要求の問い合わせを行います。

|}

'''主な知識分野:'''

* インターネット、ネットワーク、ルーター
* DNSクライアント設定の問い合わせ
* ネットワーク設定の問い合わせ

'''用語とユーティリティ:'''

* route, ip route show
* ifconfig, ip addr show
* netstat, ss
* /etc/resolv.conf, /etc/hosts
* IPv4, IPv6
* ping
* host

 

===''課題 5: セキュリティとファイルパーミッション''===

====5.1 セキュリティの基本と、ユーザタイプの確認 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxシステムのユーザの様々な種類。

|}

'''主な知識分野:'''

* rootと一般ユーザ
* システムユーザ

'''用語とユーティリティ:'''

* /etc/passwd, /etc/shadow, /etc/group
* id, last, who, w
* sudo, su

 

====5.2 ユーザとグループの作成 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxシステムでユーザとグループを作成する。

|}

'''主な知識分野:'''

* ユーザとグループのコマンド
* ユーザID

'''用語とユーティリティ:'''

* /etc/passwd, /etc/shadow, /etc/group, /etc/skel/
* useradd, groupadd
* passwd

 

====5.3 ファイルのパーミッションと所有権の管理 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルのパーミッションと所有権の設定の、理解と操作。

|}

''主な知識分野:'''

* ファイルとディレクトリのパーミッションと所有権

'''用語とユーティリティ:'''

* ls -l, ls -a
* chmod, chown

 

====5.4 特別なディレクトリとファイル (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

特別なパーミッションを含むLinuxシステムの特別のディレクトリとファイル。

|}

'''主な知識分野:'''

* テンプラリファイルとディレクトリの使用
* シンボリックリンク

'''用語とユーティリティ:'''

* /tmp/, /var/tmp/ とスティッキービット
* ls -d
* ln -s

LPIC-306 Objectives V3.0(JA)

2022-05-13T15:05:39Z

Okadaknj: /* 364.4 ネットワークHA (総重量: 5) */

__FORCETOC__
==はじめに==
以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。
 

==バージョン情報==

この試験範囲は、バージョン3.0です。

この試験は、304試験のバージョン2.0を分割してできました。

304試験バージョン2.0から3.0への、試験範囲の変更点の詳細は、 [[LPIC306SummaryVersion2To3|こちら]]にあります。

バージョン [[LPIC-304 Objectives V2|2.x]]の試験範囲は[[LPIC-304 Objectives V2|こちら]]にあります。

 

==試験範囲の翻訳==
このwikiに、以下の試験範囲の翻訳があります:
* [[LPIC-306 Objectives V3.0|英語]]
* [[LPIC-306 Objectives V3.0(JA)|日本語]]
 

==試験範囲==
===''課題 361: High Availability Cluster Management''===
====361.1 HAの概念と原理 (総重量: 6)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | HAクラスタの特性とデザイン手法を理解している必要があります。
|}
'''Key Knowledge Areas:'''
* HAとSRE(Site Reliability Engineering)の目的を理解している。
* 一般的なクラスタ構成を理解している。
* クラスタの再構成の仕組みとリカバリを理解している。
* 与えられた目的に対して、適切なクラスタ構成を設計できる。
* HAのアプリケーション的な観点を理解している。
* HAの操作上の問題点を理解している。
'''用語とユーティリティ:'''
* アクティブ/パッシブクラスタ
* アクティブ/アクティブクラスタ
* フェイルオーバクラスタ
* 負荷分散されたクラスタ
* Shared-Nothingクラスタ
* ディスク共有型クラスタ
* クラスタリソース
* クラスタサービス
* Quorum
* フェンス (Node and Resource Level Fencing)
* スプリットブレイン
* 冗長性
* Mean Time Before Failure (MTBF)
* Mean Time To Repair (MTTR)
* Service Level Agreement (SLA)
* Disaster Recovery
* State Handling
* レプリケーション
* Session handling
 

====361.2 負荷分散されたクラスタ (総重量: 8)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 8
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | LVSをどのようにインストール・設定・管理・トラブルシューティングか知っている。これには、keepalivedとldirectordの設定と利用も含まれる。また、HAProxyをインストール・設定・管理・トラブスシュートできる必要もある。
|}
'''主な知識分野:'''
* LVS / IPVSの概念の理解
* VRRPの基礎の理解。
* keepalivedの設定
* ldirectordの設定
* バックエンドサーバのネットワークの設定
* HAProxyの理解
* HAProxyの設定
'''用語とユーティリティ:'''
* ipvsadm
* syncd
* LVS Forwarding (NAT, Direct Routing, Tunneling, Local Node)
* コネクションスケジューリングアルゴリズム
* keepalived 設定ファイル
* ldirectord 設定ファイル
* genhash
* HAProxy 設定ファイル
* ロードバランスアルゴリズム
* ACLs
 

====361.3フェイルオーバクラスタ (総重量: 8)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 8
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Pacemakerクラスタのインストール・設定・管理・トラブルシューティングの経験がある。これには、Corosyncの利用も含まれる。対象は、Pacemakerのバージョン2.xと、Corosyncのバージョン2.xである。
|}
'''主な知識分野:'''
* Pacemaker(CIB, CRMd, PEngine, LRMd, DC, STONITHd)の構造とコンポーネントの理解
* Pacemakerクラスタ設定の管理
* Pacemakerリソースクラス (OCF, LSB, Systemd, Service, STONITH, Nagios)の理解
* Pacemakerリソースの管理
* リソースのルールと制限(ロケーション、オーダー、コロケーション)の管理。
* 先進的なリソースの特徴（テンプレート・グループ・クローンリソース・マルチステートリソース）を管理。
* ノード情報の取得と、ノードの死活監視の管理。
* Pacemakerクラスタでの、クォーラムとフェンシングの管理。
* 共有ストレージでの、スプリットブレンディテクター(Split Brain Detector)の設定。
* pcsを利用したPacemakerの管理。
* crmshを利用したPacemakerの管理。
* Pacemakerと連動したcorosyncの設定と管理。
* PacemekerのACLの知識。
* 他のクラスタエンジン(OpenAIS, Heartbeat, CMAN)の知識。
'''用語とユーティリティ:'''
* pcs
* crm
* crm_mon
* crm_verify
* crm_simulate
* crm_shadow
* crm_resource
* crm_attribute
* crm_node
* crm_standby
* cibadmin
* corosync.conf
* authkey
* corosync-cfgtool
* corosync-cmapctl
* corosync-quorumtool
* stonith_admin
* stonith
* ocf:pacemaker:ping
* ocf:pacermaker:NodeUtilization
* ocf:pacermaker:ocf:SysInfo
* ocf:pacemaker:HealthCPU
* ocf:pacemaker:HealthSMART
* sbd
 

===''課題 362: HAクラスタストレージ''===
====362.1 DRBD (総重量: 6)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | DRBDデバイスをインストール・設定・管理・トラブルシューティングする知識と経験がある。これには、Pacemakerの実施が含まれる。DRBDの設定はバージョン9.0.xを対象にしている。
|}
'''主な知識分野:'''
* DRBDの構造の理解。
* DRBDのリソース・状態・レプリケーションモードの理解。
* DRBDディスクとデバイスの設定。
* DRBDのネットワークとメッシュの設定。
* DRBDの自動修復と、エラーハンドリングの設定。
* DRBDクォーラムとスプリットブレインとフェンシングのハンドラの設定。
* drbdadmを利用したDRBDの管理。
* drbdsetupとdrbdmetaの原理の理解。
* 停止後のDRBDデバイスのレストアと完全性の検証。
* PacemakerのDRBDへの統合。
* LINSTORの構造と特徴の理解。
'''用語とユーティリティ:'''
* Protocol A, B and C
* Primary, Secondary
* Three-way replication
* drbd kernel module
* drbdadm
* drbdmon
* drbdsetup
* drbdmeta
* /etc/drbd.conf
* /etc/drbd.d/
* /proc/drbd
 

====362.2 クラスタストレージアクセス (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''

| style="background:#eaeaea" | リモートのブロックストレージに、Linuxノードを接続することができる。HAとクラスタストレージでLVMを利用する、マルチパスの設定だけではなく、iSCSIの管理を含む一般的なSANの技術と構造の理解が含まれている。
|}
'''主な知識分野:'''
* Storage Area Network(SAN)の概念の理解。
* Fibre Channelトポロジを含む、Fibre Channelの概念の理解。
* iSCSIのターゲットとイニシエータの管理と理解。
* Device Mapper Multipath I/O (DM-MPIO)の設定と理解。
* Distributed Lock Manager (DLM)の概念と理解。
* クラスタ化されたLVMの管理と理解。
* Pacemakerを利用したDLMとLVMの管理。
'''用語とユーティリティ:'''
* tgtadm
* targets.conf
* iscsiadm
* iscsid.conf
* /etc/multipath.conf
* multipath
* kpartx
* pvmove
* vgchange
* lvchange

 
 

====362.3 クラスタファイルシステム (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Cストール・管理・トラブルシューティングができる。これには、Linuxで利用可能な他のクラスタ化されたファイルシステムの知識が含まれる。
|}
'''主な知識分野:'''
* クラスタファイルシステムと分散ファイルシステムの原理の理解。
* Distributed Lock Manager(DLM)の理解。
* クラスタ上のGFS2ファイルシステムの、作成・管理・トラブルシューティング。
* クラスタ上のOCFS2ファイルシステムの、作成・管理・トラブルシューティング。
* O2CBクラスタスタックの知識。
* AFSやLustreなどの、一般的に使われている他のクラスタファイルシステムの知識。
'''用語とユーティリティ:'''
* mkfs.gfs2
* mount.gfs2
* fsck.gfs2
* gfs2_grow
* gfs2_edit
* gfs2_jadd
* mkfs.ocfs2
* mount.ocfs2
* fsck.ocfs2
* tunefs.ocfs2
* mounted.ocfs2
* o2info
* o2image
 
 

===''課題 363: HA分散ストレージ''===
====363.1 GlusterFSストレージクラスタ (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | GlusterFSストレージクラスタを管理・運用することができる。
|}
'''主な知識分野:'''
* GlusterFSの構造とコンポーネントの理解。
* GlusterFS peer・trusted storage pool・brick・ボリュームの管理。
* 存在しているGlusterFSのマウントと利用。
* GlusterFSのHAの観点での設定。
* GlusterFSクラスターのスケールアップ。
* 障害が発生したBrickの置き換え。
* 物理メディアに障害が発生した時の、GlusterFSの復旧。
* 停止時のGlusfterFSクラスタのレストアと完全性の検証。
* GNFSの知識
'''用語とユーティリティ:'''
* gluster (関連するサブコマンドを含む)
 

====363.2 Cephストレージクラスタ (総重量: 8)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 8
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Cephクラスタの運用と管理ができる。これには、RGW, RDBデバイスとCephFSの設定が含まれる。
|}
'''主な知識分野:'''
* Cephの構造とコンポーネントの理解。
* OSD, MGR, MON, MDSの管理。
* placement groupとプールの管理と理解。
* ストレージバックエンド(FileStoreとBlueStore)の理解。
* Cephクラスタの初期化。
* Rados Block Devicesの作成と管理。
* CephFSボリューム(スナップショトを含む）の作成と管理。
* 既存のCephFSのマウントと利用。
* CRUSH mapの調整と理解
* CephのHAの観点での設定。
* Cephクラスタのスケールアップ。
* 停止時のCephクラスタのレストアと完全性の検証。
* Ceph updateの主要概念（update order, tunable、特徴を含む）の理解。
'''主な知識分野:'''
* ceph-deploy (関連するサブコマンドを含む)
* ceph.conf
* ceph (関連するサブコマンドを含む)
* rados (関連するサブコマンドを含む)
* rdb (関連するサブコマンドを含む)
* cephfs (関連するサブコマンドを含む)
* ceph-volume (関連するサブコマンドを含む)
* ceph-authtool
* ceph-bluestore-tool
* crushtool
 
 

===''課題 364: 単一ノードHA''===
====364.1 ハードウエアとリソースのHA (総重量: 2)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | ハードウエア障害やリソース不足の可能性のため、ローカルノードの監視することができる。
|}
'''主な知識分野:'''
* 定期的なディスクチェックの実行を含む、smartmontoolsを利用したS.M.A.R.T値の監視と理解。
* 特定のUPCイベントでの、システム停止の設定。
* リソース枯渇時にアラートが出るように、monitを設定。
'''用語とユーティリティ:'''
* smartctl
* /etc/smartd.conf
* smartd
* nvme-cli
* apcupsd
* apctest
* monit
 

====364.2 先進的なRAID (総重量: 2)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Linux上でソフトウエアRAIDのデバイスを管理することができる。これには、障害発生後にRAIDアレイをリカバリするだけではなく、partitonable RAIDやRAIDコンテナといった先進的な特徴が含まれます。
|}
'''主な知識分野:'''
* ホットスペアディスク・partitonable RAID・RAIDコンテナを含む、様々なRAIDレベルを利用してRAIDデバイスを管理する。
* 存在しているRAIDに、デバイスを追加、あるいはデバイスを取り外す。
* 存在しているのRAIDレベルを変更する。
* 障害発生後、RAIDデバイスを修復する。
* RAIDジオメトリと様々なメタデータフォーマットの理解。
* 様々なRAIDレベルにおける、機能と性能特性の理解。
* mdadmでの監視とレポートの設定。
'''用語とユーティリティ:'''
* mdadm
* /proc/mdstat
* /proc/sys/dev/raid/*
 

====364.3 先進的なLVM (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | LVMボリュームを設定できる。これには、LVMスナップショット・プール・RAIDの管理も含まれる。
|}
'''主な知識分野:'''
* リニアボリュームとストライプボリュームを含む、LVMの管理と理解。
* LVMボリュームの、拡張(extend)・伸長(grow)・shrink・移動(move)。
* LVMスナップショットの管理と理解。
* LVMのシンプール(thin pool)とシックプール(thick pool)の管理と理解。
* LVM RAIDの管理と理解。
'''用語とユーティリティ:'''
* /etc/lvm/lvm.conf
* pvcreate
* pvdisplay
* pvmove
* pvremove
* pvresize
* vgcreate
* vgdisplay
* vgreduce
* lvconvert
* lvcreate
* lvdisplay
* lvextend
* lvreduce
* lvresize
 

====364.4 ネットワークHA (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 冗長的なネットワーク接続の設定と、VLANの管理を行うことができる。さらに、BGPの基本的な理解をしている。
|}
'''主な知識分野:'''
* ネットワークインターフェースの結合(ボンディング)の設定と理解。
* ネットワークの結合(bond)モードとアルゴリズム(active-backup, blance-tlb, balance-alb, 802.3ad, balance-rr, balance-xor, broadcast)。
* RSTPを含むHA向けのスイッチ設定を設定する。
* 通常と結合(ボンディング)されたネットワークでのVLANの設定。
* 結合(ボンディング)とVLAN設定の永続化。
* 自立システムと、外部への冗長的なアップリンクを管理するために利用されるBGPの原理を、理解している。
* Linuxのトラフィックシェーピングと、制御能力の知識。
'''用語とユーティリティ:'''
* bonding.ko (関連するサブコマンドを含む)
* /etc/network/interfaces
* /etc/sysconfig/networking-scripts/ifcfg-*
* /etc/systemd/network/*.network
* /etc/systemd/network/*.netdev
* nmcli
* /sys/class/net/bonding_masters
* /sys/class/net/bond*/bonding/miimon
* /sys/class/net/bond*/bonding/slaves
* ifenslave
* ip

WebDevelopmentEssentials Objectives V1.0(JA)

2021-07-21T15:18:51Z

Okadaknj: /* 試験範囲の翻訳 */

__FORCETOC__

==最低限の資格を持つ受験生==

受験生は、ソフトウエア開発の基本的な理解、ワールドワイドウェブ(WWW)とウェブアプリケーションの原理を理解している必要があります。受験生は、マークアップ言語の文法を利用して簡単なWebサイトを構築したり、そのWebサイトをlink, media要素やフォームを利用して拡張することが可能である必要があります。受験生は、これらのコンテンツがどのように表示されWebサイトに配置されるか、定義できる必要があります。さらに、受験生は変数・条件・ループ・関数などの、プログラミングの基本的な概念を知っている必要があります。受験生は、ウェブブラウザー上で動く、簡単なプログラムを作成できる必要があります。受験生は、ウェブサイトから送られたデータを処理し、データベースで永続化し、データベースのコンテンツで同的なウェブサイトを構築できる、サーバサイド側のプログラムを開発できる必要があります。

 

==バージョン情報==

この試験範囲は、バージョン1.0.0の「ドラフト」です。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[Web Development Essentials Objectives V1.0|English]]
* [[WebDevelopmentEssentials Objectives V1.0(PT-BR)|Brazilian Portuguese]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH)|Chinese (Simplified)]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH-TW)|Chinese (Traditional)]]
* [[WebDevelopmentEssentials Objectives V1.0(NL)|Dutch]]
* [[WebDevelopmentEssentials Objectives V1.0(FR)|French]]
* [[WebDevelopmentEssentials Objectives V1.0(DE)|German]]
* [[WebDevelopmentEssentials Objectives V1.0(IT)|Italian]]
* [[WebDevelopmentEssentials Objectives V1.0(JA)|Japanese]]
* [[WebDevelopmentEssentials Objectives V1.0(ES)|Spanish]]

 

==試験範囲==

===''031 ソフトウエア開発とウェブ技術''===

====031.1 ソフトウエア開発の基礎(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、ソフトウエア開発と重要なプログラミング言語の知識を理解している必要がある。

|}

'''主な知識分野:'''

* ソースコードについての理解
* コンパイラーとインタープリターの原理の理解
* ライブラリの概念の理解
* 関数・プロシージャ・オブジェクト指向プログラミングの概念の理解
* ソースコードエディタと統合開発環境(IDE)の共通機能の知識
* バージョンコントロールシステムの知識
* ソフトウエアテストの知識
* 重要なプログラミング言語(C, C++, C#, Java, JavaScript, Python, PHP)の知識

 

====031.2 ウェブアプリケーションアーキテクチャー(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、ウェブ開発技術とアーキテクチャのよく利用される標準について理解しておく必要がある。

|}

'''主な知識分野:'''

* クライアントとサーバの、コンピューティングの原理の理解
* ウェブブラウザの役割の理解と、一般的に利用されているウェブブラウザの知識。
* ウェブサーバとアプリケーションサーバの役割の理解。
* 一般的に利用されている、ウェブの開発技術と標準の理解。
* APIの原理の理解。
* リレーショナルデータベースと非リレーショナルデータベース(NoSQL)の原理の理解。
* 一般的に利用されている、オープンソースデータベースマネージメントシステムの知識。
* RESTとGraphQLの知識。
* シングルページアプリケーション(SPA)の知識。
* ウェブアプリケーションのパッケージングの知識。
* WebAssemblyの知識。
* コンテンツマネージメントシステム(CMS)の知識。

'''利用されるファイル・用語・ユーティリティ:'''

* Chrome, Edge, Firefox, Safari, Internet Explorer
* HTML, CSS, JavaScript
* SQLite, MySQL, MariaDB, PostgreSQL
* MongoDB, CouchDB, Redis

 

====031.3 HTTPの基礎 (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、HTTPの基本的な知識を理解している必要がある。それは、HTTPのヘッダ・コンテンツタイプ・キャッシュ・ステータスコードなども含まれる。さらに、受験生はクッキーとセッションに対するクッキの役割の原理について理解していて、さらに発展したHTTP使用の知識がある必要がある。

|}

'''主な知識分野:'''

* HTTPのGETメソッド・POSTメソッド・ステータスコード・ヘッダ・コンテンツタイプの理解。
* 静的コンテンツと動的コンテンツの違いの理解。
* HTTPのURLの理解。
* HTTPのURLが、どのようにシステムパス上のファイルに対応しているか、の理解。
* ファイルを、ウェブサーバのドキュメントルートへのアップロード。
* キャッシュの理解。
* クッキーの理解
* セッションとセッションハイジャックの知識。
* 一般的に利用されているHTTPサーバの知識
* HTTPSとTLSの知識
* web socketの知識
* バーチャルホスト(virtual host)の知識
* 一般的なHTTPサーバの知識
* ネットワーク帯域と、遅延要求と制限の知識

'''利用されるファイル・用語・ユーティリティ:'''

* GET, POST
* 200, 301, 302, 401, 403, 404, 500
* Apache HTTP Server ("httpd"), NGINX

 

===''032 HTMLドキュメントマークアップ''===

====032.1 HTMLドキュメントの仕組み (総重量: 2)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、HTMLドキュメントの仕組みと文法を理解している必要がある。これには、基本的なHTMLドキュメントの作成も含まれる。

|}

'''主な知識分野:'''

* 簡単なHTMLドキュメントを作成する。
* HTMLの役割の理解。
* HTMLスケルトンの理解。
* （タグ・属性・コメント等の）HTMLの文法の理解。
* HTMLのheadの理解。
* Metaタグの理解。
* 文字エンコーディングの理解。

'''利用されるファイル・用語・ユーティリティ:'''

* <nowiki><!DOCTYPE html></nowiki>
* <nowiki><html></nowiki>
* <nowiki><head></nowiki>
* <nowiki><body></nowiki>
* charset(uff-8), name, content属性を含む<nowiki><meta></nowiki>

 

====032.2 HTMLの意味とドキュメントの階層 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、意味構造によるHTMLドキュメントを作成できなくてはいけない。

|}

'''主な知識分野:'''

* HTMLドキュメントのコンテンツにマークアップを作成する。
* 階層化HTMLテキスト構造の理解。
* blockとinline HTML要素の区別
* 重要性な意味構造のHTMLエレメントの理解

'''利用されるファイル・用語・ユーティリティ:'''

* <nowiki><h1></nowiki>, <nowiki><h2></nowiki>, <nowiki><h3></nowiki>, <nowiki><h4></nowiki>, <nowiki><h5></nowiki>, <nowiki><h6></nowiki>
* <nowiki></nowiki>
* <nowiki><ul></nowiki>, <nowiki><ol></nowiki>, <nowiki><li></nowiki>
* <nowiki><dl></nowiki>, <nowiki><dt></nowiki>, <nowiki><dd></nowiki>
* <nowiki><pre></nowiki>
* <nowiki><blockquote></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki><code></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki></nowiki>
* <nowiki></nowiki>
* <nowiki><div></nowiki>
* <nowiki><main></nowiki>, <nowiki><header></nowiki>, <nowiki><nav></nowiki>, <nowiki><section></nowiki>, <nowiki><footer></nowiki>

 

====032.3 HTML参照と埋め込みリソース (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、他のドキュメントにリンクを貼ったHTMLドキュメントを作成したり、HTMLドキュメントに画像・ビデオ・音声などの外部のコンテンツを埋め込んだりすることができる。

|}

'''主な知識分野:'''

* 外部リソースへのリンクとページのアンカーの作成。
* HTMLドキュメントに画像を追加する。
* PNG, JPG, SVGを含む、一般的に用いられているメディアのファイルフォーマットの、主な特性の理解。
* iframeの知識。

'''利用されるファイル・用語・ユーティリティ:'''

* id属性
* hrefと(_blank, _self, _parent, _top)のtarget属性を含んだ<nowiki><a></nowiki>
* srcとalt属性含んだ<nowiki><img></nowiki>

 

====032.4 HTMLフォーム (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、様々な種類のinput要素を含んだ、簡単なHTMLフォームを作成できる必要がある。

|}

'''主な知識分野:'''

* 簡単なHTMLフォームの作成
* HTMLのformタグのmethod属性の理解
* HTMLのinput要素と種類の理解

'''利用されるファイル・用語・ユーティリティ:'''

* method(get, post), action enctypeなどの属性を含む<nowiki><form></nowiki>
* (text, email, password, number, date, file, range, radio, checkbox, hidden等の) type属性の<nowiki><input></nowiki>
* (submit, reset, hidden, button等の) type属性の<nowiki><button></nowiki>
* <nowiki><textarea></nowiki>
* (name, value, id等の)form要素の共通属性
* for属性を含んだ<nowiki><label></nowiki>

 

===''033 CSS コンテンツスタイリング''===

====033.1 CSS基礎 (総重量: 1)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、さまざまな方法で、CSSを利用したHTMLドキュメントにスタイルをつける方法を理解している必要がある。これには、CSS規則の構造と文法の理解が含まれる。

|}

'''主な知識分野:'''

* HTMLドキュメントないにCSSを組み込む
* CSS文法の理解
* CSSにコメントを付加する。
* アクセシビリティの特徴と要求の知識

'''利用されるファイル・用語・ユーティリティ:'''

* HTML のstyleとtype(text/css)属性
* <nowiki><style></nowiki>
* rel (stylesheet), type (text/css), src属性を含んだ<nowiki><link></nowiki>
* ;
* /*,*/

 

====033.2 CSSセレクタとスタイルの適用 (総重量: 3)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |
.
受験生は、CSS内でセレクタを利用することができて、CSSの規約がどのようにHTMLドキュメント内の要素に適用されるか理解している必要がある。

|}

'''主な知識分野:'''

* CSSの規約を要素に適用するためセレクタを利用する。
* CSS pseudo-classesの理解
* CSSにおけるルールの順序と重要性の理解
* CSSにおける継承の理解

'''利用されるファイル・用語・ユーティリティ:'''

* element; .class; #id
* a, b; a.class; a b;
* :hover, :focus
* !important

 

====033.3 CSS スタイリング (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、CSSを利用して、HTMLドキュメントの要素へ、簡単なスタイルを利用適用することができる

|}

'''主な知識分野:'''

* 基本的なCSSプロパティの理解
* CSSにおいてよく利用されるユニットの理解

'''利用されるファイル・用語・ユーティリティ:'''

* px, %, em, rem, vw, vh
* color, background, background-*, font, font-*, text-*, list-style, line-height

 

====033.4 CSS ボックスモデルとレイアウト (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、CSSボックスモデルを理解している必要がある。これには、ウェブサイトの要素の位置を定義することも含まれる。さらに、ドキュメントフローを理解している必要もある。

|}

'''主な知識分野:'''

* CSSレイアウトで、要素のdimension, position, alignment の定義
* 他の要素の周りのテキストをどのように記述するか。
* ドキュメントフローの理解
* CSSグリッドの知識
* レスポンシブウェブデザインの知識
* CSSメディアクエリの知識

'''利用されるファイル・用語・ユーティリティ:'''

* width, height, padding, padding-*, margin, margin-*, border, border-*
* top, left, right, bottom
* display: block | inline | flex | inline-flex | none
* position: static | relative | absolute | fixed | sticky
* float: left | right | none
* clear: left | right | both | none

 

===''034 JavaScript プログラミング''===

====034.1 JavaScriptの実行と文法(総重量: 1)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、JavaScriptファイルとHTMLドキュメントからのインラインコードを実行できて、JavaScriptの基本的な文法を理解できる必要がある。

|}

'''主な知識分野:'''

* HTMLドキュメント内のJavaScriptを実行する
* JavaScriptの文法を理解する
* JavaScriptコードにコメントを付加する
* JavaScriptコンソールへアクセスする
* JavaScriptコンソールへ書き込む

'''利用されるファイル・用語・ユーティリティ:'''

* type(text/javascript)属性とsrc属性を含む<nowiki><script></nowiki>
* ;
* //, /* */
* console.log

 

====034.2 JavaScriptデータ構造 (総重量: 3)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、JavaScriptのコードで、変数を利用できる必要がある。これには、変数の理解とデータ型の理解が含まれる。さらに、受験生は演算子の割り当てと型変換を理解していて、変数のスコープを理解している必要がある。

|}

'''主な知識分野:'''

* 変数と定数の定義と利用
* データ型の理解
* 型変換と型強制の理解
* 配列とオブジェクトの理解
* 変数スコープの知識

'''利用されるファイル・用語・ユーティリティ:'''

* =, +, -, *, /, %, --, ++, +=, -=, *=, /=
* var, let, const
* boolean, number, string, symbol
* array, object
* undefined, null, NaN

 

====034.3 JavaScriptの制御構造と関数 (総重量: 4)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、JavaScriptのコードにおける制御構造を理解している必要がある。これには、比較演算子の利用も含まれる。さらに、受験生は簡単な関数を書けたり、関数の引数や戻り値について理解している必要がある。

|}

'''主な知識分野:'''

* 真偽値の理解
* 比較演算子の理解
* 緩い等価性と厳格な等価性比較の違いについての理解
* 条件節の利用
* ループ節の利用
* 独自関数の定義

'''利用されるファイル・用語・ユーティリティ:'''

* if, else if, else
* switch, case, break
* for, while, break, continue
* function, return
* ==, !=, <, <=, >, >=
* ===, !==

 

====034.4 ウェブサイトのコンテンツとスタイリングの、JavaScriptによる操作(総重量: 2)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、HTML DOMについて理解している必要がある。これには、HTML要素とCSSのプロパティのDOMを、簡単なシナリオに沿ってDOMイベントだけではなくJavaScriptを利用して操作できることが含まれている。

|}

'''主な知識分野:'''

* DOMの概念と構造の理解
* DOMを利用してHTML要素のコンテンツとプロパティの変更
* DOMを利用してHTML要素のCSSスタイリングの変更
* HTML要素からJavaScript関数を機能させる

'''利用されるファイル・用語・ユーティリティ:'''

* document.getElementById(), document.getElementsByClassName(), document.getElementsByTagName(),document.querySelector(), document.querySelectorAll()
* DOM要素のinnerHTMLプロパティと、setAttribute(), removeAttribute() メソッド
* DOM要素のclassListプロパティと、 classList.add(), classList.remove(), classList.toggle()メソッド
* HTML要素のonClick, onMouseOver, onMouseOut属性

 

===''035 NodeJSサーバプログラミング''===

====035.1 NodeJSの基礎 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、NodeJSの基礎を理解している必要がある。これには、NPMモジュールの概念の理解だけではなく、ローカルの開発サーバを実行させることも含まれている。

|}

'''主な知識分野:'''

* Node.jsの概念の理解
* NodeJSアプリケーションの実行
* NPMパッケージのインストール

'''利用されるファイル・用語・ユーティリティ:'''

* node [file.js]
* npm init
* npm install [module_name]
* package.json
* node_modules

 

====035.2 NodeJS Expressの基礎(総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、Expressウェブフレームワークを用いて簡単な動的なウェブサイトを作ることができる。これには、テンプレートエンジンEJSを用いて動的なファイルを提供するだけではなく、簡単なExpressルートを定義することが含まれる。

|}

'''主な知識分野:'''

* 静的ファイルとEJSテンプレートへのルートの定義
* Expressによる静的ファイルの提供
* ExpressによるEJSテンプレートの提供
* 非ネスト構造の簡単なEJSテンプレートの作成
* HTTP GETとPOSTパラメータにアクセスして、HTMLフォームにより送信されたデータを処理するために、リクエストオブジェクトを利用
* ユーザ入力値評価の知識
* クロスサイトスクリプティング(XSS)の知識
* クロスサイトリクエストフォージュリ(CSRF)の知識

'''利用されるファイル・用語・ユーティリティ:'''

* expressとbody-parserノードモジュール
* Express appオブジェクト
* app.get(), app.post()
* res.query, res.body
* ejs node module
* res.render()
* <nowiki><% … %></nowiki>, <nowiki><%= … %></nowiki>, <nowiki><%# … %></nowiki>, <nowiki><%- … %></nowiki>
* views/

 

====035.3 SQL基礎(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、SQLiteデータベースでここのテーブルを作成し、SQLを利用してデータを追加・変更・削除することができる。さらに、受験生はここのテーブルからデータを検索し、NodeJSからSQLの問い合わせを実行することができる。これには、複数のテーブル間でデータを連結したり参照したりすることは含まれていない。

|}

'''主な知識分野:'''

* NodeJSからデータベースのコネクションを確立する
* NodeJSでデータベース内のデータを検索する
* NodeJSからSQLの問い合わせを実行する
* joinを含まない、簡単なSQLクエリを作成する。
* プライマリキーの理解
* SQLクエリ内で利用される変数のエスケープ
* SQLインジェクションの知識

'''利用されるファイル・用語・ユーティリティ:'''

* sqlite3 NPM module
* Database.run(), Database.close(), Database.all(), Database.get(), Database.each()
* CREATE TABLE
* INSERT, SELECT, DELETE, UPDATE

WebDevelopmentEssentials Objectives V1.0(JA)

2021-07-21T15:14:51Z

Okadaknj:

__FORCETOC__

==最低限の資格を持つ受験生==

受験生は、ソフトウエア開発の基本的な理解、ワールドワイドウェブ(WWW)とウェブアプリケーションの原理を理解している必要があります。受験生は、マークアップ言語の文法を利用して簡単なWebサイトを構築したり、そのWebサイトをlink, media要素やフォームを利用して拡張することが可能である必要があります。受験生は、これらのコンテンツがどのように表示されWebサイトに配置されるか、定義できる必要があります。さらに、受験生は変数・条件・ループ・関数などの、プログラミングの基本的な概念を知っている必要があります。受験生は、ウェブブラウザー上で動く、簡単なプログラムを作成できる必要があります。受験生は、ウェブサイトから送られたデータを処理し、データベースで永続化し、データベースのコンテンツで同的なウェブサイトを構築できる、サーバサイド側のプログラムを開発できる必要があります。

 

==バージョン情報==

この試験範囲は、バージョン1.0.0の「ドラフト」です。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[WebDevelopmentEssentials Objectives V1.0|English]]
* [[WebDevelopmentEssentials Objectives V1.0(PT-BR)|Brazilian Portuguese]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH)|Chinese (Simplified)]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH-TW)|Chinese (Traditional)]]
* [[WebDevelopmentEssentials Objectives V1.0(NL)|Dutch]]
* [[WebDevelopmentEssentials Objectives V1.0(FR)|French]]
* [[WebDevelopmentEssentials Objectives V1.0(DE)|German]]
* [[WebDevelopmentEssentials Objectives V1.0(IT)|Italian]]
* [[WebDevelopmentEssentials Objectives V1.0(JA)|Japanese]]
* [[WebDevelopmentEssentials Objectives V1.0(ES)|Spanish]]

 

==試験範囲==

===''031 ソフトウエア開発とウェブ技術''===

====031.1 ソフトウエア開発の基礎(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、ソフトウエア開発と重要なプログラミング言語の知識を理解している必要がある。

|}

'''主な知識分野:'''

* ソースコードについての理解
* コンパイラーとインタープリターの原理の理解
* ライブラリの概念の理解
* 関数・プロシージャ・オブジェクト指向プログラミングの概念の理解
* ソースコードエディタと統合開発環境(IDE)の共通機能の知識
* バージョンコントロールシステムの知識
* ソフトウエアテストの知識
* 重要なプログラミング言語(C, C++, C#, Java, JavaScript, Python, PHP)の知識

 

====031.2 ウェブアプリケーションアーキテクチャー(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、ウェブ開発技術とアーキテクチャのよく利用される標準について理解しておく必要がある。

|}

'''主な知識分野:'''

* クライアントとサーバの、コンピューティングの原理の理解
* ウェブブラウザの役割の理解と、一般的に利用されているウェブブラウザの知識。
* ウェブサーバとアプリケーションサーバの役割の理解。
* 一般的に利用されている、ウェブの開発技術と標準の理解。
* APIの原理の理解。
* リレーショナルデータベースと非リレーショナルデータベース(NoSQL)の原理の理解。
* 一般的に利用されている、オープンソースデータベースマネージメントシステムの知識。
* RESTとGraphQLの知識。
* シングルページアプリケーション(SPA)の知識。
* ウェブアプリケーションのパッケージングの知識。
* WebAssemblyの知識。
* コンテンツマネージメントシステム(CMS)の知識。

'''利用されるファイル・用語・ユーティリティ:'''

* Chrome, Edge, Firefox, Safari, Internet Explorer
* HTML, CSS, JavaScript
* SQLite, MySQL, MariaDB, PostgreSQL
* MongoDB, CouchDB, Redis

 

====031.3 HTTPの基礎 (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、HTTPの基本的な知識を理解している必要がある。それは、HTTPのヘッダ・コンテンツタイプ・キャッシュ・ステータスコードなども含まれる。さらに、受験生はクッキーとセッションに対するクッキの役割の原理について理解していて、さらに発展したHTTP使用の知識がある必要がある。

|}

'''主な知識分野:'''

* HTTPのGETメソッド・POSTメソッド・ステータスコード・ヘッダ・コンテンツタイプの理解。
* 静的コンテンツと動的コンテンツの違いの理解。
* HTTPのURLの理解。
* HTTPのURLが、どのようにシステムパス上のファイルに対応しているか、の理解。
* ファイルを、ウェブサーバのドキュメントルートへのアップロード。
* キャッシュの理解。
* クッキーの理解
* セッションとセッションハイジャックの知識。
* 一般的に利用されているHTTPサーバの知識
* HTTPSとTLSの知識
* web socketの知識
* バーチャルホスト(virtual host)の知識
* 一般的なHTTPサーバの知識
* ネットワーク帯域と、遅延要求と制限の知識

'''利用されるファイル・用語・ユーティリティ:'''

* GET, POST
* 200, 301, 302, 401, 403, 404, 500
* Apache HTTP Server ("httpd"), NGINX

 

===''032 HTMLドキュメントマークアップ''===

====032.1 HTMLドキュメントの仕組み (総重量: 2)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、HTMLドキュメントの仕組みと文法を理解している必要がある。これには、基本的なHTMLドキュメントの作成も含まれる。

|}

'''主な知識分野:'''

* 簡単なHTMLドキュメントを作成する。
* HTMLの役割の理解。
* HTMLスケルトンの理解。
* （タグ・属性・コメント等の）HTMLの文法の理解。
* HTMLのheadの理解。
* Metaタグの理解。
* 文字エンコーディングの理解。

'''利用されるファイル・用語・ユーティリティ:'''

* <nowiki><!DOCTYPE html></nowiki>
* <nowiki><html></nowiki>
* <nowiki><head></nowiki>
* <nowiki><body></nowiki>
* charset(uff-8), name, content属性を含む<nowiki><meta></nowiki>

 

====032.2 HTMLの意味とドキュメントの階層 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、意味構造によるHTMLドキュメントを作成できなくてはいけない。

|}

'''主な知識分野:'''

* HTMLドキュメントのコンテンツにマークアップを作成する。
* 階層化HTMLテキスト構造の理解。
* blockとinline HTML要素の区別
* 重要性な意味構造のHTMLエレメントの理解

'''利用されるファイル・用語・ユーティリティ:'''

* <nowiki><h1></nowiki>, <nowiki><h2></nowiki>, <nowiki><h3></nowiki>, <nowiki><h4></nowiki>, <nowiki><h5></nowiki>, <nowiki><h6></nowiki>
* <nowiki></nowiki>
* <nowiki><ul></nowiki>, <nowiki><ol></nowiki>, <nowiki><li></nowiki>
* <nowiki><dl></nowiki>, <nowiki><dt></nowiki>, <nowiki><dd></nowiki>
* <nowiki><pre></nowiki>
* <nowiki><blockquote></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki><code></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki></nowiki>
* <nowiki></nowiki>
* <nowiki><div></nowiki>
* <nowiki><main></nowiki>, <nowiki><header></nowiki>, <nowiki><nav></nowiki>, <nowiki><section></nowiki>, <nowiki><footer></nowiki>

 

====032.3 HTML参照と埋め込みリソース (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、他のドキュメントにリンクを貼ったHTMLドキュメントを作成したり、HTMLドキュメントに画像・ビデオ・音声などの外部のコンテンツを埋め込んだりすることができる。

|}

'''主な知識分野:'''

* 外部リソースへのリンクとページのアンカーの作成。
* HTMLドキュメントに画像を追加する。
* PNG, JPG, SVGを含む、一般的に用いられているメディアのファイルフォーマットの、主な特性の理解。
* iframeの知識。

'''利用されるファイル・用語・ユーティリティ:'''

* id属性
* hrefと(_blank, _self, _parent, _top)のtarget属性を含んだ<nowiki><a></nowiki>
* srcとalt属性含んだ<nowiki><img></nowiki>

 

====032.4 HTMLフォーム (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、様々な種類のinput要素を含んだ、簡単なHTMLフォームを作成できる必要がある。

|}

'''主な知識分野:'''

* 簡単なHTMLフォームの作成
* HTMLのformタグのmethod属性の理解
* HTMLのinput要素と種類の理解

'''利用されるファイル・用語・ユーティリティ:'''

* method(get, post), action enctypeなどの属性を含む<nowiki><form></nowiki>
* (text, email, password, number, date, file, range, radio, checkbox, hidden等の) type属性の<nowiki><input></nowiki>
* (submit, reset, hidden, button等の) type属性の<nowiki><button></nowiki>
* <nowiki><textarea></nowiki>
* (name, value, id等の)form要素の共通属性
* for属性を含んだ<nowiki><label></nowiki>

 

===''033 CSS コンテンツスタイリング''===

====033.1 CSS基礎 (総重量: 1)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、さまざまな方法で、CSSを利用したHTMLドキュメントにスタイルをつける方法を理解している必要がある。これには、CSS規則の構造と文法の理解が含まれる。

|}

'''主な知識分野:'''

* HTMLドキュメントないにCSSを組み込む
* CSS文法の理解
* CSSにコメントを付加する。
* アクセシビリティの特徴と要求の知識

'''利用されるファイル・用語・ユーティリティ:'''

* HTML のstyleとtype(text/css)属性
* <nowiki><style></nowiki>
* rel (stylesheet), type (text/css), src属性を含んだ<nowiki><link></nowiki>
* ;
* /*,*/

 

====033.2 CSSセレクタとスタイルの適用 (総重量: 3)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |
.
受験生は、CSS内でセレクタを利用することができて、CSSの規約がどのようにHTMLドキュメント内の要素に適用されるか理解している必要がある。

|}

'''主な知識分野:'''

* CSSの規約を要素に適用するためセレクタを利用する。
* CSS pseudo-classesの理解
* CSSにおけるルールの順序と重要性の理解
* CSSにおける継承の理解

'''利用されるファイル・用語・ユーティリティ:'''

* element; .class; #id
* a, b; a.class; a b;
* :hover, :focus
* !important

 

====033.3 CSS スタイリング (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、CSSを利用して、HTMLドキュメントの要素へ、簡単なスタイルを利用適用することができる

|}

'''主な知識分野:'''

* 基本的なCSSプロパティの理解
* CSSにおいてよく利用されるユニットの理解

'''利用されるファイル・用語・ユーティリティ:'''

* px, %, em, rem, vw, vh
* color, background, background-*, font, font-*, text-*, list-style, line-height

 

====033.4 CSS ボックスモデルとレイアウト (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、CSSボックスモデルを理解している必要がある。これには、ウェブサイトの要素の位置を定義することも含まれる。さらに、ドキュメントフローを理解している必要もある。

|}

'''主な知識分野:'''

* CSSレイアウトで、要素のdimension, position, alignment の定義
* 他の要素の周りのテキストをどのように記述するか。
* ドキュメントフローの理解
* CSSグリッドの知識
* レスポンシブウェブデザインの知識
* CSSメディアクエリの知識

'''利用されるファイル・用語・ユーティリティ:'''

* width, height, padding, padding-*, margin, margin-*, border, border-*
* top, left, right, bottom
* display: block | inline | flex | inline-flex | none
* position: static | relative | absolute | fixed | sticky
* float: left | right | none
* clear: left | right | both | none

 

===''034 JavaScript プログラミング''===

====034.1 JavaScriptの実行と文法(総重量: 1)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、JavaScriptファイルとHTMLドキュメントからのインラインコードを実行できて、JavaScriptの基本的な文法を理解できる必要がある。

|}

'''主な知識分野:'''

* HTMLドキュメント内のJavaScriptを実行する
* JavaScriptの文法を理解する
* JavaScriptコードにコメントを付加する
* JavaScriptコンソールへアクセスする
* JavaScriptコンソールへ書き込む

'''利用されるファイル・用語・ユーティリティ:'''

* type(text/javascript)属性とsrc属性を含む<nowiki><script></nowiki>
* ;
* //, /* */
* console.log

 

====034.2 JavaScriptデータ構造 (総重量: 3)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、JavaScriptのコードで、変数を利用できる必要がある。これには、変数の理解とデータ型の理解が含まれる。さらに、受験生は演算子の割り当てと型変換を理解していて、変数のスコープを理解している必要がある。

|}

'''主な知識分野:'''

* 変数と定数の定義と利用
* データ型の理解
* 型変換と型強制の理解
* 配列とオブジェクトの理解
* 変数スコープの知識

'''利用されるファイル・用語・ユーティリティ:'''

* =, +, -, *, /, %, --, ++, +=, -=, *=, /=
* var, let, const
* boolean, number, string, symbol
* array, object
* undefined, null, NaN

 

====034.3 JavaScriptの制御構造と関数 (総重量: 4)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、JavaScriptのコードにおける制御構造を理解している必要がある。これには、比較演算子の利用も含まれる。さらに、受験生は簡単な関数を書けたり、関数の引数や戻り値について理解している必要がある。

|}

'''主な知識分野:'''

* 真偽値の理解
* 比較演算子の理解
* 緩い等価性と厳格な等価性比較の違いについての理解
* 条件節の利用
* ループ節の利用
* 独自関数の定義

'''利用されるファイル・用語・ユーティリティ:'''

* if, else if, else
* switch, case, break
* for, while, break, continue
* function, return
* ==, !=, <, <=, >, >=
* ===, !==

 

====034.4 ウェブサイトのコンテンツとスタイリングの、JavaScriptによる操作(総重量: 2)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、HTML DOMについて理解している必要がある。これには、HTML要素とCSSのプロパティのDOMを、簡単なシナリオに沿ってDOMイベントだけではなくJavaScriptを利用して操作できることが含まれている。

|}

'''主な知識分野:'''

* DOMの概念と構造の理解
* DOMを利用してHTML要素のコンテンツとプロパティの変更
* DOMを利用してHTML要素のCSSスタイリングの変更
* HTML要素からJavaScript関数を機能させる

'''利用されるファイル・用語・ユーティリティ:'''

* document.getElementById(), document.getElementsByClassName(), document.getElementsByTagName(),document.querySelector(), document.querySelectorAll()
* DOM要素のinnerHTMLプロパティと、setAttribute(), removeAttribute() メソッド
* DOM要素のclassListプロパティと、 classList.add(), classList.remove(), classList.toggle()メソッド
* HTML要素のonClick, onMouseOver, onMouseOut属性

 

===''035 NodeJSサーバプログラミング''===

====035.1 NodeJSの基礎 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、NodeJSの基礎を理解している必要がある。これには、NPMモジュールの概念の理解だけではなく、ローカルの開発サーバを実行させることも含まれている。

|}

'''主な知識分野:'''

* Node.jsの概念の理解
* NodeJSアプリケーションの実行
* NPMパッケージのインストール

'''利用されるファイル・用語・ユーティリティ:'''

* node [file.js]
* npm init
* npm install [module_name]
* package.json
* node_modules

 

====035.2 NodeJS Expressの基礎(総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、Expressウェブフレームワークを用いて簡単な動的なウェブサイトを作ることができる。これには、テンプレートエンジンEJSを用いて動的なファイルを提供するだけではなく、簡単なExpressルートを定義することが含まれる。

|}

'''主な知識分野:'''

* 静的ファイルとEJSテンプレートへのルートの定義
* Expressによる静的ファイルの提供
* ExpressによるEJSテンプレートの提供
* 非ネスト構造の簡単なEJSテンプレートの作成
* HTTP GETとPOSTパラメータにアクセスして、HTMLフォームにより送信されたデータを処理するために、リクエストオブジェクトを利用
* ユーザ入力値評価の知識
* クロスサイトスクリプティング(XSS)の知識
* クロスサイトリクエストフォージュリ(CSRF)の知識

'''利用されるファイル・用語・ユーティリティ:'''

* expressとbody-parserノードモジュール
* Express appオブジェクト
* app.get(), app.post()
* res.query, res.body
* ejs node module
* res.render()
* <nowiki><% … %></nowiki>, <nowiki><%= … %></nowiki>, <nowiki><%# … %></nowiki>, <nowiki><%- … %></nowiki>
* views/

 

====035.3 SQL基礎(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、SQLiteデータベースでここのテーブルを作成し、SQLを利用してデータを追加・変更・削除することができる。さらに、受験生はここのテーブルからデータを検索し、NodeJSからSQLの問い合わせを実行することができる。これには、複数のテーブル間でデータを連結したり参照したりすることは含まれていない。

|}

'''主な知識分野:'''

* NodeJSからデータベースのコネクションを確立する
* NodeJSでデータベース内のデータを検索する
* NodeJSからSQLの問い合わせを実行する
* joinを含まない、簡単なSQLクエリを作成する。
* プライマリキーの理解
* SQLクエリ内で利用される変数のエスケープ
* SQLインジェクションの知識

'''利用されるファイル・用語・ユーティリティ:'''

* sqlite3 NPM module
* Database.run(), Database.close(), Database.all(), Database.get(), Database.each()
* CREATE TABLE
* INSERT, SELECT, DELETE, UPDATE

WebDevelopmentEssentials Objectives V1.0(JA)

2021-07-21T15:11:01Z

Okadaknj:

__FORCETOC__

==日本語ページ構築中Minimally Qualified Candidate==

受験生は、ソフトウエア開発の基本的な理解、ワールドワイドウェブ(WWW)とウェブアプリケーションの原理を理解している必要があります。受験生は、マークアップ言語の文法を利用して簡単なWebサイトを構築したり、そのWebサイトをlink, media要素やフォームを利用して拡張することが可能である必要があります。受験生は、これらのコンテンツがどのように表示されWebサイトに配置されるか、定義できる必要があります。さらに、受験生は変数・条件・ループ・関数などの、プログラミングの基本的な概念を知っている必要があります。受験生は、ウェブブラウザー上で動く、簡単なプログラムを作成できる必要があります。受験生は、ウェブサイトから送られたデータを処理し、データベースで永続化し、データベースのコンテンツで同的なウェブサイトを構築できる、サーバサイド側のプログラムを開発できる必要があります。

 

==バージョン情報==

この試験範囲は、バージョン1.0.0の「ドラフト」です。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[WebDevelopmentEssentials Objectives V1.0|English]]
* [[WebDevelopmentEssentials Objectives V1.0(PT-BR)|Brazilian Portuguese]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH)|Chinese (Simplified)]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH-TW)|Chinese (Traditional)]]
* [[WebDevelopmentEssentials Objectives V1.0(NL)|Dutch]]
* [[WebDevelopmentEssentials Objectives V1.0(FR)|French]]
* [[WebDevelopmentEssentials Objectives V1.0(DE)|German]]
* [[WebDevelopmentEssentials Objectives V1.0(IT)|Italian]]
* [[WebDevelopmentEssentials Objectives V1.0(JA)|Japanese]]
* [[WebDevelopmentEssentials Objectives V1.0(ES)|Spanish]]

 

==試験範囲==

===''031 ソフトウエア開発とウェブ技術''===

====031.1 ソフトウエア開発の基礎(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、ソフトウエア開発と重要なプログラミング言語の知識を理解している必要がある。

|}

'''主な知識分野:'''

* ソースコードについての理解
* コンパイラーとインタープリターの原理の理解
* ライブラリの概念の理解
* 関数・プロシージャ・オブジェクト指向プログラミングの概念の理解
* ソースコードエディタと統合開発環境(IDE)の共通機能の知識
* バージョンコントロールシステムの知識
* ソフトウエアテストの知識
* 重要なプログラミング言語(C, C++, C#, Java, JavaScript, Python, PHP)の知識

 

====031.2 ウェブアプリケーションアーキテクチャー(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、ウェブ開発技術とアーキテクチャのよく利用される標準について理解しておく必要がある。

|}

'''主な知識分野:'''

* クライアントとサーバの、コンピューティングの原理の理解
* ウェブブラウザの役割の理解と、一般的に利用されているウェブブラウザの知識。
* ウェブサーバとアプリケーションサーバの役割の理解。
* 一般的に利用されている、ウェブの開発技術と標準の理解。
* APIの原理の理解。
* リレーショナルデータベースと非リレーショナルデータベース(NoSQL)の原理の理解。
* 一般的に利用されている、オープンソースデータベースマネージメントシステムの知識。
* RESTとGraphQLの知識。
* シングルページアプリケーション(SPA)の知識。
* ウェブアプリケーションのパッケージングの知識。
* WebAssemblyの知識。
* コンテンツマネージメントシステム(CMS)の知識。

'''利用されるファイル・用語・ユーティリティ:'''

* Chrome, Edge, Firefox, Safari, Internet Explorer
* HTML, CSS, JavaScript
* SQLite, MySQL, MariaDB, PostgreSQL
* MongoDB, CouchDB, Redis

 

====031.3 HTTPの基礎 (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、HTTPの基本的な知識を理解している必要がある。それは、HTTPのヘッダ・コンテンツタイプ・キャッシュ・ステータスコードなども含まれる。さらに、受験生はクッキーとセッションに対するクッキの役割の原理について理解していて、さらに発展したHTTP使用の知識がある必要がある。

|}

'''主な知識分野:'''

* HTTPのGETメソッド・POSTメソッド・ステータスコード・ヘッダ・コンテンツタイプの理解。
* 静的コンテンツと動的コンテンツの違いの理解。
* HTTPのURLの理解。
* HTTPのURLが、どのようにシステムパス上のファイルに対応しているか、の理解。
* ファイルを、ウェブサーバのドキュメントルートへのアップロード。
* キャッシュの理解。
* クッキーの理解
* セッションとセッションハイジャックの知識。
* 一般的に利用されているHTTPサーバの知識
* HTTPSとTLSの知識
* web socketの知識
* バーチャルホスト(virtual host)の知識
* 一般的なHTTPサーバの知識
* ネットワーク帯域と、遅延要求と制限の知識

'''利用されるファイル・用語・ユーティリティ:'''

* GET, POST
* 200, 301, 302, 401, 403, 404, 500
* Apache HTTP Server ("httpd"), NGINX

 

===''032 HTMLドキュメントマークアップ''===

====032.1 HTMLドキュメントの仕組み (総重量: 2)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、HTMLドキュメントの仕組みと文法を理解している必要がある。これには、基本的なHTMLドキュメントの作成も含まれる。

|}

'''主な知識分野:'''

* 簡単なHTMLドキュメントを作成する。
* HTMLの役割の理解。
* HTMLスケルトンの理解。
* （タグ・属性・コメント等の）HTMLの文法の理解。
* HTMLのheadの理解。
* Metaタグの理解。
* 文字エンコーディングの理解。

'''利用されるファイル・用語・ユーティリティ:'''

* <nowiki><!DOCTYPE html></nowiki>
* <nowiki><html></nowiki>
* <nowiki><head></nowiki>
* <nowiki><body></nowiki>
* charset(uff-8), name, content属性を含む<nowiki><meta></nowiki>

 

====032.2 HTMLの意味とドキュメントの階層 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、意味構造によるHTMLドキュメントを作成できなくてはいけない。

|}

'''主な知識分野:'''

* HTMLドキュメントのコンテンツにマークアップを作成する。
* 階層化HTMLテキスト構造の理解。
* blockとinline HTML要素の区別
* 重要性な意味構造のHTMLエレメントの理解

'''利用されるファイル・用語・ユーティリティ:'''

* <nowiki><h1></nowiki>, <nowiki><h2></nowiki>, <nowiki><h3></nowiki>, <nowiki><h4></nowiki>, <nowiki><h5></nowiki>, <nowiki><h6></nowiki>
* <nowiki></nowiki>
* <nowiki><ul></nowiki>, <nowiki><ol></nowiki>, <nowiki><li></nowiki>
* <nowiki><dl></nowiki>, <nowiki><dt></nowiki>, <nowiki><dd></nowiki>
* <nowiki><pre></nowiki>
* <nowiki><blockquote></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki><code></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki></nowiki>
* <nowiki></nowiki>
* <nowiki><div></nowiki>
* <nowiki><main></nowiki>, <nowiki><header></nowiki>, <nowiki><nav></nowiki>, <nowiki><section></nowiki>, <nowiki><footer></nowiki>

 

====032.3 HTML参照と埋め込みリソース (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、他のドキュメントにリンクを貼ったHTMLドキュメントを作成したり、HTMLドキュメントに画像・ビデオ・音声などの外部のコンテンツを埋め込んだりすることができる。

|}

'''主な知識分野:'''

* 外部リソースへのリンクとページのアンカーの作成。
* HTMLドキュメントに画像を追加する。
* PNG, JPG, SVGを含む、一般的に用いられているメディアのファイルフォーマットの、主な特性の理解。
* iframeの知識。

'''利用されるファイル・用語・ユーティリティ:'''

* id属性
* hrefと(_blank, _self, _parent, _top)のtarget属性を含んだ<nowiki><a></nowiki>
* srcとalt属性含んだ<nowiki><img></nowiki>

 

====032.4 HTMLフォーム (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、様々な種類のinput要素を含んだ、簡単なHTMLフォームを作成できる必要がある。

|}

'''主な知識分野:'''

* 簡単なHTMLフォームの作成
* HTMLのformタグのmethod属性の理解
* HTMLのinput要素と種類の理解

'''利用されるファイル・用語・ユーティリティ:'''

* method(get, post), action enctypeなどの属性を含む<nowiki><form></nowiki>
* (text, email, password, number, date, file, range, radio, checkbox, hidden等の) type属性の<nowiki><input></nowiki>
* (submit, reset, hidden, button等の) type属性の<nowiki><button></nowiki>
* <nowiki><textarea></nowiki>
* (name, value, id等の)form要素の共通属性
* for属性を含んだ<nowiki><label></nowiki>

 

===''033 CSS コンテンツスタイリング''===

====033.1 CSS基礎 (総重量: 1)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、さまざまな方法で、CSSを利用したHTMLドキュメントにスタイルをつける方法を理解している必要がある。これには、CSS規則の構造と文法の理解が含まれる。

|}

'''主な知識分野:'''

* HTMLドキュメントないにCSSを組み込む
* CSS文法の理解
* CSSにコメントを付加する。
* アクセシビリティの特徴と要求の知識

'''利用されるファイル・用語・ユーティリティ:'''

* HTML のstyleとtype(text/css)属性
* <nowiki><style></nowiki>
* rel (stylesheet), type (text/css), src属性を含んだ<nowiki><link></nowiki>
* ;
* /*,*/

 

====033.2 CSSセレクタとスタイルの適用 (総重量: 3)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |
.
受験生は、CSS内でセレクタを利用することができて、CSSの規約がどのようにHTMLドキュメント内の要素に適用されるか理解している必要がある。

|}

'''主な知識分野:'''

* CSSの規約を要素に適用するためセレクタを利用する。
* CSS pseudo-classesの理解
* CSSにおけるルールの順序と重要性の理解
* CSSにおける継承の理解

'''利用されるファイル・用語・ユーティリティ:'''

* element; .class; #id
* a, b; a.class; a b;
* :hover, :focus
* !important

 

====033.3 CSS スタイリング (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、CSSを利用して、HTMLドキュメントの要素へ、簡単なスタイルを利用適用することができる

|}

'''主な知識分野:'''

* 基本的なCSSプロパティの理解
* CSSにおいてよく利用されるユニットの理解

'''利用されるファイル・用語・ユーティリティ:'''

* px, %, em, rem, vw, vh
* color, background, background-*, font, font-*, text-*, list-style, line-height

 

====033.4 CSS ボックスモデルとレイアウト (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、CSSボックスモデルを理解している必要がある。これには、ウェブサイトの要素の位置を定義することも含まれる。さらに、ドキュメントフローを理解している必要もある。

|}

'''主な知識分野:'''

* CSSレイアウトで、要素のdimension, position, alignment の定義
* 他の要素の周りのテキストをどのように記述するか。
* ドキュメントフローの理解
* CSSグリッドの知識
* レスポンシブウェブデザインの知識
* CSSメディアクエリの知識

'''利用されるファイル・用語・ユーティリティ:'''

* width, height, padding, padding-*, margin, margin-*, border, border-*
* top, left, right, bottom
* display: block | inline | flex | inline-flex | none
* position: static | relative | absolute | fixed | sticky
* float: left | right | none
* clear: left | right | both | none

 

===''034 JavaScript プログラミング''===

====034.1 JavaScriptの実行と文法(総重量: 1)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、JavaScriptファイルとHTMLドキュメントからのインラインコードを実行できて、JavaScriptの基本的な文法を理解できる必要がある。

|}

'''主な知識分野:'''

* HTMLドキュメント内のJavaScriptを実行する
* JavaScriptの文法を理解する
* JavaScriptコードにコメントを付加する
* JavaScriptコンソールへアクセスする
* JavaScriptコンソールへ書き込む

'''利用されるファイル・用語・ユーティリティ:'''

* type(text/javascript)属性とsrc属性を含む<nowiki><script></nowiki>
* ;
* //, /* */
* console.log

 

====034.2 JavaScriptデータ構造 (総重量: 3)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、JavaScriptのコードで、変数を利用できる必要がある。これには、変数の理解とデータ型の理解が含まれる。さらに、受験生は演算子の割り当てと型変換を理解していて、変数のスコープを理解している必要がある。

|}

'''主な知識分野:'''

* 変数と定数の定義と利用
* データ型の理解
* 型変換と型強制の理解
* 配列とオブジェクトの理解
* 変数スコープの知識

'''利用されるファイル・用語・ユーティリティ:'''

* =, +, -, *, /, %, --, ++, +=, -=, *=, /=
* var, let, const
* boolean, number, string, symbol
* array, object
* undefined, null, NaN

 

====034.3 JavaScriptの制御構造と関数 (総重量: 4)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、JavaScriptのコードにおける制御構造を理解している必要がある。これには、比較演算子の利用も含まれる。さらに、受験生は簡単な関数を書けたり、関数の引数や戻り値について理解している必要がある。

|}

'''主な知識分野:'''

* 真偽値の理解
* 比較演算子の理解
* 緩い等価性と厳格な等価性比較の違いについての理解
* 条件節の利用
* ループ節の利用
* 独自関数の定義

'''利用されるファイル・用語・ユーティリティ:'''

* if, else if, else
* switch, case, break
* for, while, break, continue
* function, return
* ==, !=, <, <=, >, >=
* ===, !==

 

====034.4 ウェブサイトのコンテンツとスタイリングの、JavaScriptによる操作(総重量: 2)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、HTML DOMについて理解している必要がある。これには、HTML要素とCSSのプロパティのDOMを、簡単なシナリオに沿ってDOMイベントだけではなくJavaScriptを利用して操作できることが含まれている。

|}

'''主な知識分野:'''

* DOMの概念と構造の理解
* DOMを利用してHTML要素のコンテンツとプロパティの変更
* DOMを利用してHTML要素のCSSスタイリングの変更
* HTML要素からJavaScript関数を機能させる

'''利用されるファイル・用語・ユーティリティ:'''

* document.getElementById(), document.getElementsByClassName(), document.getElementsByTagName(),document.querySelector(), document.querySelectorAll()
* DOM要素のinnerHTMLプロパティと、setAttribute(), removeAttribute() メソッド
* DOM要素のclassListプロパティと、 classList.add(), classList.remove(), classList.toggle()メソッド
* HTML要素のonClick, onMouseOver, onMouseOut属性

 

===''035 NodeJSサーバプログラミング''===

====035.1 NodeJSの基礎 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、NodeJSの基礎を理解している必要がある。これには、NPMモジュールの概念の理解だけではなく、ローカルの開発サーバを実行させることも含まれている。

|}

'''主な知識分野:'''

* Node.jsの概念の理解
* NodeJSアプリケーションの実行
* NPMパッケージのインストール

'''利用されるファイル・用語・ユーティリティ:'''

* node [file.js]
* npm init
* npm install [module_name]
* package.json
* node_modules

 

====035.2 NodeJS Expressの基礎(総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、Expressウェブフレームワークを用いて簡単な動的なウェブサイトを作ることができる。これには、テンプレートエンジンEJSを用いて動的なファイルを提供するだけではなく、簡単なExpressルートを定義することが含まれる。

|}

'''主な知識分野:'''

* 静的ファイルとEJSテンプレートへのルートの定義
* Expressによる静的ファイルの提供
* ExpressによるEJSテンプレートの提供
* 非ネスト構造の簡単なEJSテンプレートの作成
* HTTP GETとPOSTパラメータにアクセスして、HTMLフォームにより送信されたデータを処理するために、リクエストオブジェクトを利用
* ユーザ入力値評価の知識
* クロスサイトスクリプティング(XSS)の知識
* クロスサイトリクエストフォージュリ(CSRF)の知識

'''利用されるファイル・用語・ユーティリティ:'''

* expressとbody-parserノードモジュール
* Express appオブジェクト
* app.get(), app.post()
* res.query, res.body
* ejs node module
* res.render()
* <nowiki><% … %></nowiki>, <nowiki><%= … %></nowiki>, <nowiki><%# … %></nowiki>, <nowiki><%- … %></nowiki>
* views/

 

====035.3 SQL基礎(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、SQLiteデータベースでここのテーブルを作成し、SQLを利用してデータを追加・変更・削除することができる。さらに、受験生はここのテーブルからデータを検索し、NodeJSからSQLの問い合わせを実行することができる。これには、複数のテーブル間でデータを連結したり参照したりすることは含まれていない。

|}

'''主な知識分野:'''

* NodeJSからデータベースのコネクションを確立する
* NodeJSでデータベース内のデータを検索する
* NodeJSからSQLの問い合わせを実行する
* joinを含まない、簡単なSQLクエリを作成する。
* プライマリキーの理解
* SQLクエリ内で利用される変数のエスケープ
* SQLインジェクションの知識

'''利用されるファイル・用語・ユーティリティ:'''

* sqlite3 NPM module
* Database.run(), Database.close(), Database.all(), Database.get(), Database.each()
* CREATE TABLE
* INSERT, SELECT, DELETE, UPDATE

WebDevelopmentEssentials Objectives V1.0(JA)

2021-07-21T14:47:45Z

Okadaknj:

__FORCETOC__

==日本語ページ構築中Minimally Qualified Candidate==

受験生は、ソフトウエア開発の基本的な理解、ワールドワイドウェブ(WWW)とウェブアプリケーションの原理を理解している必要があります。受験生は、マークアップ言語の文法を利用して簡単なWebサイトを構築したり、そのWebサイトをlink, media要素やフォームを利用して拡張することが可能である必要があります。受験生は、これらのコンテンツがどのように表示されWebサイトに配置されるか、定義できる必要があります。さらに、受験生は変数・条件・ループ・関数などの、プログラミングの基本的な概念を知っている必要があります。受験生は、ウェブブラウザー上で動く、簡単なプログラムを作成できる必要があります。受験生は、ウェブサイトから送られたデータを処理し、データベースで永続化し、データベースのコンテンツで同的なウェブサイトを構築できる、サーバサイド側のプログラムを開発できる必要があります。

 

==バージョン情報==

この試験範囲は、バージョン1.0.0の「ドラフト」です。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[WebDevelopmentEssentials Objectives V1.0|English]]
* [[WebDevelopmentEssentials Objectives V1.0(PT-BR)|Brazilian Portuguese]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH)|Chinese (Simplified)]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH-TW)|Chinese (Traditional)]]
* [[WebDevelopmentEssentials Objectives V1.0(NL)|Dutch]]
* [[WebDevelopmentEssentials Objectives V1.0(FR)|French]]
* [[WebDevelopmentEssentials Objectives V1.0(DE)|German]]
* [[WebDevelopmentEssentials Objectives V1.0(IT)|Italian]]
* [[WebDevelopmentEssentials Objectives V1.0(JA)|Japanese]]
* [[WebDevelopmentEssentials Objectives V1.0(ES)|Spanish]]

 

==試験範囲==

===''031 ソフトウエア開発とウェブ技術''===

====031.1 ソフトウエア開発の基礎(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、ソフトウエア開発と重要なプログラミング言語の知識を理解している必要がある。

|}

'''主な知識分野:'''

* ソースコードについての理解
* コンパイラーとインタープリターの原理の理解
* ライブラリの概念の理解
* 関数・プロシージャ・オブジェクト指向プログラミングの概念の理解
* ソースコードエディタと統合開発環境(IDE)の共通機能の知識
* バージョンコントロールシステムの知識
* ソフトウエアテストの知識
* 重要なプログラミング言語(C, C++, C#, Java, JavaScript, Python, PHP)の知識

 

====031.2 ウェブアプリケーションアーキテクチャー(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、ウェブ開発技術とアーキテクチャのよく利用される標準について理解しておく必要がある。

|}

'''主な知識分野:'''

* クライアントとサーバの、コンピューティングの原理の理解
* ウェブブラウザの役割の理解と、一般的に利用されているウェブブラウザの知識。
* ウェブサーバとアプリケーションサーバの役割の理解。
* 一般的に利用されている、ウェブの開発技術と標準の理解。
* APIの原理の理解。
* リレーショナルデータベースと非リレーショナルデータベース(NoSQL)の原理の理解。
* 一般的に利用されている、オープンソースデータベースマネージメントシステムの知識。
* RESTとGraphQLの知識。
* シングルページアプリケーション(SPA)の知識。
* ウェブアプリケーションのパッケージングの知識。
* WebAssemblyの知識。
* コンテンツマネージメントシステム(CMS)の知識。

'''利用されるファイル・用語・ユーティリティ:'''

* Chrome, Edge, Firefox, Safari, Internet Explorer
* HTML, CSS, JavaScript
* SQLite, MySQL, MariaDB, PostgreSQL
* MongoDB, CouchDB, Redis

 

====031.3 HTTPの基礎 (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、HTTPの基本的な知識を理解している必要がある。それは、HTTPのヘッダ・コンテンツタイプ・キャッシュ・ステータスコードなども含まれる。さらに、受験生はクッキーとセッションに対するクッキの役割の原理について理解していて、さらに発展したHTTP使用の知識がある必要がある。

|}

'''主な知識分野:'''

* HTTPのGETメソッド・POSTメソッド・ステータスコード・ヘッダ・コンテンツタイプの理解。
* 静的コンテンツと動的コンテンツの違いの理解。
* HTTPのURLの理解。
* HTTPのURLが、どのようにシステムパス上のファイルに対応しているか、の理解。
* ファイルを、ウェブサーバのドキュメントルートへのアップロード。
* キャッシュの理解。
* クッキーの理解
* セッションとセッションハイジャックの知識。
* 一般的に利用されているHTTPサーバの知識
* HTTPSとTLSの知識
* web socketの知識
* バーチャルホスト(virtual host)の知識
* 一般的なHTTPサーバの知識
* ネットワーク帯域と、遅延要求と制限の知識

'''利用されるファイル・用語・ユーティリティ:'''

* GET, POST
* 200, 301, 302, 401, 403, 404, 500
* Apache HTTP Server ("httpd"), NGINX

 

===''032 HTMLドキュメントマークアップ''===

====032.1 HTMLドキュメントの仕組み (総重量: 2)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、HTMLドキュメントの仕組みと文法を理解している必要がある。これには、基本的なHTMLドキュメントの作成も含まれる。

|}

'''主な知識分野:'''

* 簡単なHTMLドキュメントを作成する。
* HTMLの役割の理解。
* HTMLスケルトンの理解。
* （タグ・属性・コメント等の）HTMLの文法の理解。
* HTMLのheadの理解。
* Metaタグの理解。
* 文字エンコーディングの理解。

'''利用されるファイル・用語・ユーティリティ:'''

* <nowiki><!DOCTYPE html></nowiki>
* <nowiki><html></nowiki>
* <nowiki><head></nowiki>
* <nowiki><body></nowiki>
* charset(uff-8), name, content属性を含む<nowiki><meta></nowiki>

 

====032.2 HTMLの意味とドキュメントの階層 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、意味構造によるHTMLドキュメントを作成できなくてはいけない。

|}

'''主な知識分野:'''

* HTMLドキュメントのコンテンツにマークアップを作成する。
* 階層化HTMLテキスト構造の理解。
* blockとinline HTML要素の区別
* 重要性な意味構造のHTMLエレメントの理解

'''利用されるファイル・用語・ユーティリティ:'''

* <nowiki><h1></nowiki>, <nowiki><h2></nowiki>, <nowiki><h3></nowiki>, <nowiki><h4></nowiki>, <nowiki><h5></nowiki>, <nowiki><h6></nowiki>
* <nowiki></nowiki>
* <nowiki><ul></nowiki>, <nowiki><ol></nowiki>, <nowiki><li></nowiki>
* <nowiki><dl></nowiki>, <nowiki><dt></nowiki>, <nowiki><dd></nowiki>
* <nowiki><pre></nowiki>
* <nowiki><blockquote></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki><code></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki></nowiki>
* <nowiki></nowiki>
* <nowiki><div></nowiki>
* <nowiki><main></nowiki>, <nowiki><header></nowiki>, <nowiki><nav></nowiki>, <nowiki><section></nowiki>, <nowiki><footer></nowiki>

 

====032.3 HTML参照と埋め込みリソース (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、他のドキュメントにリンクを貼ったHTMLドキュメントを作成したり、HTMLドキュメントに画像・ビデオ・音声などの外部のコンテンツを埋め込んだりすることができる。

|}

'''主な知識分野:'''

* 外部リソースへのリンクとページのアンカーの作成。
* HTMLドキュメントに画像を追加する。
* PNG, JPG, SVGを含む、一般的に用いられているメディアのファイルフォーマットの、主な特性の理解。
* iframeの知識。

'''利用されるファイル・用語・ユーティリティ:'''

* id属性
* hrefと(_blank, _self, _parent, _top)のtarget属性を含んだ<nowiki><a></nowiki>
* srcとalt属性含んだ<nowiki><img></nowiki>

 

====032.4 HTMLフォーム (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、様々な種類のinput要素を含んだ、簡単なHTMLフォームを作成できる必要がある。

|}

'''主な知識分野:'''

* 簡単なHTMLフォームの作成
* HTMLのformタグのmethod属性の理解
* HTMLのinput要素と種類の理解

'''利用されるファイル・用語・ユーティリティ:'''

* method(get, post), action enctypeなどの属性を含む<nowiki><form></nowiki>
* (text, email, password, number, date, file, range, radio, checkbox, hidden等の) type属性の<nowiki><input></nowiki>
* (submit, reset, hidden, button等の) type属性の<nowiki><button></nowiki>
* <nowiki><textarea></nowiki>
* (name, value, id等の)form要素の共通属性
* for属性を含んだ<nowiki><label></nowiki>

 

===''033 CSS コンテンツスタイリング''===

====033.1 CSS基礎 (総重量: 1)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、さまざまな方法で、CSSを利用したHTMLドキュメントにスタイルをつける方法を理解している必要がある。これには、CSS規則の構造と文法の理解が含まれる。

|}

'''主な知識分野:'''

* HTMLドキュメントないにCSSを組み込む
* CSS文法の理解
* CSSにコメントを付加する。
* アクセシビリティの特徴と要求の知識

'''利用されるファイル・用語・ユーティリティ:'''

* HTML のstyleとtype(text/css)属性
* <nowiki><style></nowiki>
* rel (stylesheet), type (text/css), src属性を含んだ<nowiki><link></nowiki>
* ;
* /*,*/

 

====033.2 CSSセレクタとスタイルの適用 (総重量: 3)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |
.
受験生は、CSS内でセレクタを利用することができて、CSSの規約がどのようにHTMLドキュメント内の要素に適用されるか理解している必要がある。

|}

'''主な知識分野:'''

* CSSの規約を要素に適用するためセレクタを利用する。
* CSS pseudo-classesの理解
* CSSにおけるルールの順序と重要性の理解
* CSSにおける継承の理解

'''利用されるファイル・用語・ユーティリティ:'''

* element; .class; #id
* a, b; a.class; a b;
* :hover, :focus
* !important

 

====033.3 CSS スタイリング (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、CSSを利用して、HTMLドキュメントの要素へ、簡単なスタイルを利用適用することができる

|}

'''主な知識分野:'''

* 基本的なCSSプロパティの理解
* CSSにおいてよく利用されるユニットの理解

'''利用されるファイル・用語・ユーティリティ:'''

* px, %, em, rem, vw, vh
* color, background, background-*, font, font-*, text-*, list-style, line-height

 

====033.4 CSS ボックスモデルとレイアウト (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、CSSボックスモデルを理解している必要がある。これには、ウェブサイトの要素の位置を定義することも含まれる。さらに、ドキュメントフローを理解している必要もある。

|}

'''主な知識分野:'''

* CSSレイアウトで、要素のdimension, position, alignment の定義
* 他の要素の周りのテキストをどのように記述するか。
* ドキュメントフローの理解
* CSSグリッドの知識
* レスポンシブウェブデザインの知識
* CSSメディアクエリの知識

'''利用されるファイル・用語・ユーティリティ:'''

* width, height, padding, padding-*, margin, margin-*, border, border-*
* top, left, right, bottom
* display: block | inline | flex | inline-flex | none
* position: static | relative | absolute | fixed | sticky
* float: left | right | none
* clear: left | right | both | none

 

===''034 JavaScript Programming ''===

====034.1 JavaScript Execution and Syntax (weight: 1)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to execute JavaScript files and inline code from an HTML document and understand basic JavaScript syntax.

|}

'''主な知識分野:'''

* Run JavaScript within an HTML document
* Understand the JavaScript syntax
* Add comments to JavaScript code
* Access the JavaScript console
* Write to the JavaScript console

'''利用されるファイル・用語・ユーティリティ:'''

* <nowiki><script></nowiki>, including the type (text/javascript) and src attributes
* ;
* //, /* */
* console.log

 

====034.2 JavaScript Data Structures (weight: 3)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to use variables in JavaScript code. This includes understanding values and data types. Furthermore, the candidate should understand assignment operators and type conversion and be aware of variable scope.

|}

'''主な知識分野:'''

* Define and use variables and constants
* Understand data types
* Understand type conversion/coercion
* Understand arrays and objects
* Awareness of the variable scope

'''利用されるファイル・用語・ユーティリティ:'''

* =, +, -, *, /, %, --, ++, +=, -=, *=, /=
* var, let, const
* boolean, number, string, symbol
* array, object
* undefined, null, NaN

 

====034.3 JavaScript Control Structures and Functions (weight: 4)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to use control structures in JavaScript code. This includes using comparison operators. Furthermore, the candidate should be able to write simple functions and understand function parameters and return values.

|}

'''主な知識分野:'''

* Understand truthy and falsy values
* Understand comparison operators
* Understand the difference between loose and strict comparison
* Use conditionals
* Use loops
* Define custom functions

'''利用されるファイル・用語・ユーティリティ:'''

* if, else if, else
* switch, case, break
* for, while, break, continue
* function, return
* ==, !=, <, <=, >, >=
* ===, !==

 

====034.4 JavaScript Manipulation of Website Content and Styling (weight: 2)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should understand the HTML DOM. This includes manipulating HTML elements and CSS properties through the DOM using JavaScript as well as using DOM events in simple scenarios.

|}

'''主な知識分野:'''

* Understand the concept and structure of the DOM
* Change the contents and properties of HTML elements through the DOM
* Change the CSS styling of HTML elements through the DOM
* Trigger JavaScript functions from HTML elements

'''利用されるファイル・用語・ユーティリティ:'''

* document.getElementById(), document.getElementsByClassName(), document.getElementsByTagName(),document.querySelector(), document.querySelectorAll()
* innerHTML, setAttribute(), removeAttribute() properties and methods of DOM elements
* classList, classList.add(), classList.remove(), classList.toggle() properties and methods of DOM elements
* onClick, onMouseOver, onMouseOut attributes of HTML elements

 

===''035 NodeJS Server Programming ''===

====035.1 NodeJS Basics (weight: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should understand the basics of NodeJS. This includes running a local development server as well as understanding the concept of NPM modules.

|}

'''主な知識分野:'''

* Understand the concepts of Node.js
* Run a NodeJS application
* Install NPM packages

'''利用されるファイル・用語・ユーティリティ:'''

* node [file.js]
* npm init
* npm install [module_name]
* package.json
* node_modules

 

====035.2 NodeJS Express Basics (weight: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to create a simple dynamic website with the Express web framework. This includes defining simple Express routes as well as serving dynamic files through the template engine EJS.

|}

'''主な知識分野:'''

* Define routes to static files and EJS templates
* Serve static files through Express
* Serve EJS templates through Express
* Create simple, non-nested EJS templates
* Use the request object to access HTTP GET and POST parameters and process data submitted through HTML forms
* Awareness of user input validation
* Awareness of cross-site Scripting (XSS)
* Awareness of cross-site request forgery (CSRF)

'''利用されるファイル・用語・ユーティリティ:'''

* express and body-parser node module
* Express app object
* app.get(), app.post()
* res.query, res.body
* ejs node module
* res.render()
* <nowiki><% … %></nowiki>, <nowiki><%= … %></nowiki>, <nowiki><%# … %></nowiki>, <nowiki><%- … %></nowiki>
* views/

 

====035.3 SQL Basics (weight: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to create individual tables in an SQLite database and add, modify and delete data using SQL. Furthermore, the candidate should be able to retrieve data from individual tables and execute SQL queries from NodeJS. This does not include referencing or combining data between multiple tables.

|}

'''主な知識分野:'''

* Establish a database connection from NodeJS
* Retrieve data from the database in NodeJS
* Execute SQL queries from NodeJS
* Create simple SQL queries excluding joins
* Understand primary keys
* Escape variables used in SQL queries
* Awareness of SQL injections

'''利用されるファイル・用語・ユーティリティ:'''

* sqlite3 NPM module
* Database.run(), Database.close(), Database.all(), Database.get(), Database.each()
* CREATE TABLE
* INSERT, SELECT, DELETE, UPDATE

WebDevelopmentEssentials Objectives V1.0(JA)

2021-07-21T14:20:47Z

Okadaknj:

__FORCETOC__

==日本語ページ構築中Minimally Qualified Candidate==

受験生は、ソフトウエア開発の基本的な理解、ワールドワイドウェブ(WWW)とウェブアプリケーションの原理を理解している必要があります。受験生は、マークアップ言語の文法をりようして簡単なWebサイトを構築したり、そのWebサイトをlink, media要素やフォームを利用して拡張することが可能である必要があります。受験生は、これらのコンテンツがどのように表示されWebサイトに配置されるか、定義できる必要があります。さらに、受験生は変数・条件・ループ・関数などの、プログラミングの基本的な概念を知っている必要があります。受験生は、ウェブブラウザー上で動く、簡単なプログラムを作成できる必要があります。受験生は、ウェブサイトから送られたデータを処理し、データベースで永続化し、データベースのコンテンツで同的なウェブサイトを構築できる、サーバサイド側のプログラムを開発できる必要があります。

 

==バージョン情報==

この試験範囲は、バージョン1.0.0の「ドラフト」です。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[WebDevelopmentEssentials Objectives V1.0|English]]
* [[WebDevelopmentEssentials Objectives V1.0(PT-BR)|Brazilian Portuguese]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH)|Chinese (Simplified)]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH-TW)|Chinese (Traditional)]]
* [[WebDevelopmentEssentials Objectives V1.0(NL)|Dutch]]
* [[WebDevelopmentEssentials Objectives V1.0(FR)|French]]
* [[WebDevelopmentEssentials Objectives V1.0(DE)|German]]
* [[WebDevelopmentEssentials Objectives V1.0(IT)|Italian]]
* [[WebDevelopmentEssentials Objectives V1.0(JA)|Japanese]]
* [[WebDevelopmentEssentials Objectives V1.0(ES)|Spanish]]

 

==試験範囲==

===''031 ソフトウエア開発とウェブ技術''===

====031.1 ソフトウエア開発の基礎(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、ソフトウエア開発と重要なプログラミング言語の知識を理解している必要がある。

|}

'''主な知識分野:'''

* ソースコードについての理解
* コンパイラーとインタープリターの原理の理解
* ライブラリの概念の理解
* 関数・プロシージャ・オブジェクト指向プログラミングの概念の理解
* ソースコードエディタと統合開発環境(IDE)の共通機能の知識
* バージョンコントロールシステムの知識
* ソフトウエアテストの知識
* 重要なプログラミング言語(C, C++, C#, Java, JavaScript, Python, PHP)の知識

 

====031.2 ウェブアプリケーションアーキテクチャー(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、ウェブ開発技術とアーキテクチャのよく利用される標準について理解しておく必要がある。

|}

'''主な知識分野:'''

* クライアントとサーバの、コンピューティングの原理の理解
* ウェブブラウザの役割の理解と、一般的に利用されているウェブブラウザの知識。
* ウェブサーバとアプリケーションサーバの役割の理解。
* 一般的に利用されている、ウェブの開発技術と標準の理解。
* APIの原理の理解。
* リレーショナルデータベースと非リレーショナルデータベース(NoSQL)の原理の理解。
* 一般的に利用されている、オープンソースデータベースマネージメントシステムの知識。
* RESTとGraphQLの知識。
* シングルページアプリケーション(SPA)の知識。
* ウェブアプリケーションのパッケージングの知識。
* WebAssemblyの知識。
* コンテンツマネージメントシステム(CMS)の知識。

'''利用されるファイル・用語・ユーティリティ:'''

* Chrome, Edge, Firefox, Safari, Internet Explorer
* HTML, CSS, JavaScript
* SQLite, MySQL, MariaDB, PostgreSQL
* MongoDB, CouchDB, Redis

 

====031.3 HTTPの基礎 (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、HTTPの基本的な知識を理解している必要がある。それは、HTTPのヘッダ・コンテンツタイプ・キャッシュ・ステータスコードなども含まれる。さらに、受験生はクッキーとセッションに対するクッキの役割の原理について理解していて、さらに発展したHTTP使用の知識がある必要がある。

|}

'''主な知識分野:'''

* HTTPのGETメソッド・POSTメソッド・ステータスコード・ヘッダ・コンテンツタイプの理解。
* 静的コンテンツと動的コンテンツの違いの理解。
* HTTPのURLの理解。
* HTTPのURLが、どのようにシステムパス上のファイルに対応しているか、の理解。
* ファイルを、ウェブサーバのドキュメントルートへのアップロード。
* キャッシュの理解。
* クッキーの理解
* セッションとセッションハイジャックの知識。
* 一般的に利用されているHTTPサーバの知識
* HTTPSとTLSの知識
* web socketの知識
* バーチャルホスト(virtual host)の知識
* 一般的なHTTPサーバの知識
* ネットワーク帯域と、遅延要求と制限の知識

'''利用されるファイル・用語・ユーティリティ:'''

* GET, POST
* 200, 301, 302, 401, 403, 404, 500
* Apache HTTP Server ("httpd"), NGINX

 

===''032 HTML Document Markup''===

====032.1 HTML Document Anatomy (weight: 2)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should understand the anatomy and syntax of an HTML document. This includes creating basic HTML documents.

|}

'''主な知識分野:'''

* Create a simple HTML document
* Understand the role of HTML
* Understand the HTML skeleton
* Understand the HTML syntax (tags, attributes, comments)
* Understand the HTML head
* Understand meta tags
* Understand character encoding

'''利用されるファイル・用語・ユーティリティ:'''

* <nowiki><!DOCTYPE html></nowiki>
* <nowiki><html></nowiki>
* <nowiki><head></nowiki>
* <nowiki><body></nowiki>
* <nowiki><meta></nowiki>, including the charset (UTF-8), name and content attributes

 

====032.2 HTML Semantics and Document Hierarchy (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to create HTML documents with a semantic structure.

|}

'''主な知識分野:'''

* Create markup for contents in an HTML document
* Understand the hierarchical HTML text structure
* Differentiate between block and inline HTML elements
* Understand important semantic structural HTML elements

'''利用されるファイル・用語・ユーティリティ:'''

* <nowiki><h1></nowiki>, <nowiki><h2></nowiki>, <nowiki><h3></nowiki>, <nowiki><h4></nowiki>, <nowiki><h5></nowiki>, <nowiki><h6></nowiki>
* <nowiki></nowiki>
* <nowiki><ul></nowiki>, <nowiki><ol></nowiki>, <nowiki><li></nowiki>
* <nowiki><dl></nowiki>, <nowiki><dt></nowiki>, <nowiki><dd></nowiki>
* <nowiki><pre></nowiki>
* <nowiki><blockquote></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki><code></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki></nowiki>
* <nowiki></nowiki>
* <nowiki><div></nowiki>
* <nowiki><main></nowiki>, <nowiki><header></nowiki>, <nowiki><nav></nowiki>, <nowiki><section></nowiki>, <nowiki><footer></nowiki>

 

====032.3 HTML References and Embedded Resources (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to link an HTML document with other documents and embed external content, such as images, videos and audio in an HTML document.

|}

'''主な知識分野:'''

* Create links to external resources and page anchors
* Add images to HTML documents
* Understand key properties of common media file formats, inlcuding PNG, JPG and SVG
* Awareness of iframes

'''利用されるファイル・用語・ユーティリティ:'''

* id attribute
* <nowiki><a></nowiki>, including the href and target (_blank, _self, _parent, _top) attributes
* <nowiki><img></nowiki>, including the src and alt attributes

 

====032.4 HTML Forms (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to create simple HTML forms containing input elements of various types.

|}

'''主な知識分野:'''

* Create simple HTML forms
* Understand HTML form methods
* Understand HTML input elements and types

'''利用されるファイル・用語・ユーティリティ:'''

* <nowiki><form></nowiki>, including the method (get, post), action, and enctype attributes
* <nowiki><input></nowiki>, including the type (text, email, password, number, date, file, range, radio, checkbox, hidden) attribute
* <nowiki><button></nowiki>, including the type (submit, reset, hidden, button) attribute
* <nowiki><textarea></nowiki>
* common form element attributes (name, value, id)
* <nowiki><label></nowiki>, including the for attribute

 

===''033 CSS Content Styling''===

====033.1 CSS Basics (weight: 1)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should understand the various ways to style an HTML document using CSS. This includes the structure and syntax of CSS rules.

|}

'''主な知識分野:'''

* Embedding CSS within an HTML document
* Understand the CSS syntax
* Add comments to CSS
* Awareness of accessibility features and requirements

'''利用されるファイル・用語・ユーティリティ:'''

* HTML style and type (text/css) attributes
* <nowiki><style></nowiki>
* <nowiki><link></nowiki>, including the rel (stylesheet), type (text/css) and src attributes
* ;
* /*,*/

 

====033.2 CSS Selectors and Style Application (weight: 3)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to use selectors in CSS and understand how CSS rules are applied to elements within an HTML document.

|}

'''主な知識分野:'''

* Use selectors to apply CSS rules to elements
* Understand CSS pseudo-classes
* Understand rule order and precedence in CSS
* Understand inheritance in CSS

'''利用されるファイル・用語・ユーティリティ:'''

* element; .class; #id
* a, b; a.class; a b;
* :hover, :focus
* !important

 

====033.3 CSS Styling (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should use CSS to add simple styles to the elements of an HTML document.

|}

'''主な知識分野:'''

* Understand fundamental CSS properties
* Understand units commonly used in CSS

'''利用されるファイル・用語・ユーティリティ:'''

* px, %, em, rem, vw, vh
* color, background, background-*, font, font-*, text-*, list-style, line-height

 

====033.4 CSS Box Model and Layout (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should understand the CSS box model. This includes defining the position of elements on a website. Additionally, the candidate should understand the document flow.

|}

'''主な知識分野:'''

* Define the dimension, position and alignment of elements in a CSS layout
* Specify how text flows around other elements
* Understand the document flow
* Awareness of the CSS grid
* Awareness of responsive web design
* Awareness of CSS media queries

'''利用されるファイル・用語・ユーティリティ:'''

* width, height, padding, padding-*, margin, margin-*, border, border-*
* top, left, right, bottom
* display: block | inline | flex | inline-flex | none
* position: static | relative | absolute | fixed | sticky
* float: left | right | none
* clear: left | right | both | none

 

===''034 JavaScript Programming ''===

====034.1 JavaScript Execution and Syntax (weight: 1)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to execute JavaScript files and inline code from an HTML document and understand basic JavaScript syntax.

|}

'''主な知識分野:'''

* Run JavaScript within an HTML document
* Understand the JavaScript syntax
* Add comments to JavaScript code
* Access the JavaScript console
* Write to the JavaScript console

'''利用されるファイル・用語・ユーティリティ:'''

* <nowiki><script></nowiki>, including the type (text/javascript) and src attributes
* ;
* //, /* */
* console.log

 

====034.2 JavaScript Data Structures (weight: 3)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to use variables in JavaScript code. This includes understanding values and data types. Furthermore, the candidate should understand assignment operators and type conversion and be aware of variable scope.

|}

'''主な知識分野:'''

* Define and use variables and constants
* Understand data types
* Understand type conversion/coercion
* Understand arrays and objects
* Awareness of the variable scope

'''利用されるファイル・用語・ユーティリティ:'''

* =, +, -, *, /, %, --, ++, +=, -=, *=, /=
* var, let, const
* boolean, number, string, symbol
* array, object
* undefined, null, NaN

 

====034.3 JavaScript Control Structures and Functions (weight: 4)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to use control structures in JavaScript code. This includes using comparison operators. Furthermore, the candidate should be able to write simple functions and understand function parameters and return values.

|}

'''主な知識分野:'''

* Understand truthy and falsy values
* Understand comparison operators
* Understand the difference between loose and strict comparison
* Use conditionals
* Use loops
* Define custom functions

'''利用されるファイル・用語・ユーティリティ:'''

* if, else if, else
* switch, case, break
* for, while, break, continue
* function, return
* ==, !=, <, <=, >, >=
* ===, !==

 

====034.4 JavaScript Manipulation of Website Content and Styling (weight: 2)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should understand the HTML DOM. This includes manipulating HTML elements and CSS properties through the DOM using JavaScript as well as using DOM events in simple scenarios.

|}

'''主な知識分野:'''

* Understand the concept and structure of the DOM
* Change the contents and properties of HTML elements through the DOM
* Change the CSS styling of HTML elements through the DOM
* Trigger JavaScript functions from HTML elements

'''利用されるファイル・用語・ユーティリティ:'''

* document.getElementById(), document.getElementsByClassName(), document.getElementsByTagName(),document.querySelector(), document.querySelectorAll()
* innerHTML, setAttribute(), removeAttribute() properties and methods of DOM elements
* classList, classList.add(), classList.remove(), classList.toggle() properties and methods of DOM elements
* onClick, onMouseOver, onMouseOut attributes of HTML elements

 

===''035 NodeJS Server Programming ''===

====035.1 NodeJS Basics (weight: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should understand the basics of NodeJS. This includes running a local development server as well as understanding the concept of NPM modules.

|}

'''主な知識分野:'''

* Understand the concepts of Node.js
* Run a NodeJS application
* Install NPM packages

'''利用されるファイル・用語・ユーティリティ:'''

* node [file.js]
* npm init
* npm install [module_name]
* package.json
* node_modules

 

====035.2 NodeJS Express Basics (weight: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to create a simple dynamic website with the Express web framework. This includes defining simple Express routes as well as serving dynamic files through the template engine EJS.

|}

'''主な知識分野:'''

* Define routes to static files and EJS templates
* Serve static files through Express
* Serve EJS templates through Express
* Create simple, non-nested EJS templates
* Use the request object to access HTTP GET and POST parameters and process data submitted through HTML forms
* Awareness of user input validation
* Awareness of cross-site Scripting (XSS)
* Awareness of cross-site request forgery (CSRF)

'''利用されるファイル・用語・ユーティリティ:'''

* express and body-parser node module
* Express app object
* app.get(), app.post()
* res.query, res.body
* ejs node module
* res.render()
* <nowiki><% … %></nowiki>, <nowiki><%= … %></nowiki>, <nowiki><%# … %></nowiki>, <nowiki><%- … %></nowiki>
* views/

 

====035.3 SQL Basics (weight: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to create individual tables in an SQLite database and add, modify and delete data using SQL. Furthermore, the candidate should be able to retrieve data from individual tables and execute SQL queries from NodeJS. This does not include referencing or combining data between multiple tables.

|}

'''主な知識分野:'''

* Establish a database connection from NodeJS
* Retrieve data from the database in NodeJS
* Execute SQL queries from NodeJS
* Create simple SQL queries excluding joins
* Understand primary keys
* Escape variables used in SQL queries
* Awareness of SQL injections

'''利用されるファイル・用語・ユーティリティ:'''

* sqlite3 NPM module
* Database.run(), Database.close(), Database.all(), Database.get(), Database.each()
* CREATE TABLE
* INSERT, SELECT, DELETE, UPDATE

WebDevelopmentEssentials Objectives V1.0(JA)

2021-07-21T14:03:39Z

Okadaknj:

__FORCETOC__

==日本語ページ構築中Minimally Qualified Candidate==

受験生は、ソフトウエア開発の基本的な理解、ワールドワイドウェブ(WWW)とウェブアプリケーションの原理を理解している必要があります。受験生は、マークアップ言語の文法をりようして簡単なWebサイトを構築したり、そのWebサイトをlink, media要素やフォームを利用して拡張することが可能である必要があります。受験生は、これらのコンテンツがどのように表示されWebサイトに配置されるか、定義できる必要があります。さらに、受験生は変数・条件・ループ・関数などの、プログラミングの基本的な概念を知っている必要があります。受験生は、ウェブブラウザー上で動く、簡単なプログラムを作成できる必要があります。受験生は、ウェブサイトから送られたデータを処理し、データベースで永続化し、データベースのコンテンツで同的なウェブサイトを構築できる、サーバサイド側のプログラムを開発できる必要があります。

 

==バージョン情報==

この試験範囲は、バージョン1.0.0の「ドラフト」です。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[WebDevelopmentEssentials Objectives V1.0|English]]
* [[WebDevelopmentEssentials Objectives V1.0(PT-BR)|Brazilian Portuguese]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH)|Chinese (Simplified)]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH-TW)|Chinese (Traditional)]]
* [[WebDevelopmentEssentials Objectives V1.0(NL)|Dutch]]
* [[WebDevelopmentEssentials Objectives V1.0(FR)|French]]
* [[WebDevelopmentEssentials Objectives V1.0(DE)|German]]
* [[WebDevelopmentEssentials Objectives V1.0(IT)|Italian]]
* [[WebDevelopmentEssentials Objectives V1.0(JA)|Japanese]]
* [[WebDevelopmentEssentials Objectives V1.0(ES)|Spanish]]

 

==試験範囲==

===''031 ソフトウエア開発とウェブ技術''===

====031.1 ソフトウエア開発の基礎(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

受験生は、ソフトウエア開発と重要なプログラミング言語の知識を理解している必要がある。

|}

'''主な知識分野:'''

* Understand what source code is
* Understand the principles of compilers and interpreters
* Understand the concept of libraries
* Understand the concepts of functional, procedural and object-oriented programming
* Awareness of common features of source code editors and integrated development environments (IDE)
* Awareness of version control systems
* Awareness of software testing
* Awareness of important programming languages (C, C++, C#, Java, JavaScript, Python, PHP)

 

====031.2 Web Application Architecture (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should understand common standards in web development technology and architecture.

|}

'''主な知識分野:'''

* Understand the principle of client and server computing
* Understand the role of web browsers and be aware of commonly used web browsers
* Understand the role of web servers and application servers
* Understand common web development technologies and standards
* Understand the principles of APIs
* Understand the principle of relational and non-relational (NoSQL) databases
* Awareness of commonly used open source database management systems
* Awareness of REST and GraphQL
* Awareness of single-page applications
* Awareness of web application packaging
* Awareness of WebAssembly
* Awareness of content management systems

'''Files, terms, and utilities:'''

* Chrome, Edge, Firefox, Safari, Internet Explorer
* HTML, CSS, JavaScript
* SQLite, MySQL, MariaDB, PostgreSQL
* MongoDB, CouchDB, Redis

 

====031.3 HTTP Basics (weight: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be familiar with the basics of HTTP. This includes understanding HTTP headers, content types, caching, and status codes. Furthermore, the candidate should understand the principles of cookies and their role for session handling and be aware of advanced HTTP features.

|}

'''主な知識分野:'''

* Understand HTTP GET and POST methods, status codes, headers and content types
* Understand the difference between static and dynamic content
* Understand HTTP URLs
* Understand how HTTP URLs are mapped to file system paths
* Upload files to a web server's document root
* Understand caching
* Understand cookies
* Awareness of sessions and session hijacking
* Awareness of commonly used HTTP servers
* Awareness of HTTPS and TLS
* Awareness of web sockets
* Awareness of virtual hosts
* Awareness of common HTTP servers
* Awareness of network bandwidth and latency requirements and limitations

'''Files, terms, and utilities:'''

* GET, POST
* 200, 301, 302, 401, 403, 404, 500
* Apache HTTP Server ("httpd"), NGINX

 

===''032 HTML Document Markup''===

====032.1 HTML Document Anatomy (weight: 2)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should understand the anatomy and syntax of an HTML document. This includes creating basic HTML documents.

|}

'''主な知識分野:'''

* Create a simple HTML document
* Understand the role of HTML
* Understand the HTML skeleton
* Understand the HTML syntax (tags, attributes, comments)
* Understand the HTML head
* Understand meta tags
* Understand character encoding

'''Files, terms, and utilities:'''

* <nowiki><!DOCTYPE html></nowiki>
* <nowiki><html></nowiki>
* <nowiki><head></nowiki>
* <nowiki><body></nowiki>
* <nowiki><meta></nowiki>, including the charset (UTF-8), name and content attributes

 

====032.2 HTML Semantics and Document Hierarchy (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to create HTML documents with a semantic structure.

|}

'''主な知識分野:'''

* Create markup for contents in an HTML document
* Understand the hierarchical HTML text structure
* Differentiate between block and inline HTML elements
* Understand important semantic structural HTML elements

'''Files, terms, and utilities:'''

* <nowiki><h1></nowiki>, <nowiki><h2></nowiki>, <nowiki><h3></nowiki>, <nowiki><h4></nowiki>, <nowiki><h5></nowiki>, <nowiki><h6></nowiki>
* <nowiki></nowiki>
* <nowiki><ul></nowiki>, <nowiki><ol></nowiki>, <nowiki><li></nowiki>
* <nowiki><dl></nowiki>, <nowiki><dt></nowiki>, <nowiki><dd></nowiki>
* <nowiki><pre></nowiki>
* <nowiki><blockquote></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki><code></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki></nowiki>
* <nowiki></nowiki>
* <nowiki><div></nowiki>
* <nowiki><main></nowiki>, <nowiki><header></nowiki>, <nowiki><nav></nowiki>, <nowiki><section></nowiki>, <nowiki><footer></nowiki>

 

====032.3 HTML References and Embedded Resources (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to link an HTML document with other documents and embed external content, such as images, videos and audio in an HTML document.

|}

'''主な知識分野:'''

* Create links to external resources and page anchors
* Add images to HTML documents
* Understand key properties of common media file formats, inlcuding PNG, JPG and SVG
* Awareness of iframes

'''Files, terms, and utilities:'''

* id attribute
* <nowiki><a></nowiki>, including the href and target (_blank, _self, _parent, _top) attributes
* <nowiki><img></nowiki>, including the src and alt attributes

 

====032.4 HTML Forms (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to create simple HTML forms containing input elements of various types.

|}

'''主な知識分野:'''

* Create simple HTML forms
* Understand HTML form methods
* Understand HTML input elements and types

'''Files, terms, and utilities:'''

* <nowiki><form></nowiki>, including the method (get, post), action, and enctype attributes
* <nowiki><input></nowiki>, including the type (text, email, password, number, date, file, range, radio, checkbox, hidden) attribute
* <nowiki><button></nowiki>, including the type (submit, reset, hidden, button) attribute
* <nowiki><textarea></nowiki>
* common form element attributes (name, value, id)
* <nowiki><label></nowiki>, including the for attribute

 

===''033 CSS Content Styling''===

====033.1 CSS Basics (weight: 1)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should understand the various ways to style an HTML document using CSS. This includes the structure and syntax of CSS rules.

|}

'''主な知識分野:'''

* Embedding CSS within an HTML document
* Understand the CSS syntax
* Add comments to CSS
* Awareness of accessibility features and requirements

'''Files, terms, and utilities:'''

* HTML style and type (text/css) attributes
* <nowiki><style></nowiki>
* <nowiki><link></nowiki>, including the rel (stylesheet), type (text/css) and src attributes
* ;
* /*,*/

 

====033.2 CSS Selectors and Style Application (weight: 3)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to use selectors in CSS and understand how CSS rules are applied to elements within an HTML document.

|}

'''主な知識分野:'''

* Use selectors to apply CSS rules to elements
* Understand CSS pseudo-classes
* Understand rule order and precedence in CSS
* Understand inheritance in CSS

'''Files, terms, and utilities:'''

* element; .class; #id
* a, b; a.class; a b;
* :hover, :focus
* !important

 

====033.3 CSS Styling (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should use CSS to add simple styles to the elements of an HTML document.

|}

'''主な知識分野:'''

* Understand fundamental CSS properties
* Understand units commonly used in CSS

'''Files, terms, and utilities:'''

* px, %, em, rem, vw, vh
* color, background, background-*, font, font-*, text-*, list-style, line-height

 

====033.4 CSS Box Model and Layout (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should understand the CSS box model. This includes defining the position of elements on a website. Additionally, the candidate should understand the document flow.

|}

'''主な知識分野:'''

* Define the dimension, position and alignment of elements in a CSS layout
* Specify how text flows around other elements
* Understand the document flow
* Awareness of the CSS grid
* Awareness of responsive web design
* Awareness of CSS media queries

'''Files, terms, and utilities:'''

* width, height, padding, padding-*, margin, margin-*, border, border-*
* top, left, right, bottom
* display: block | inline | flex | inline-flex | none
* position: static | relative | absolute | fixed | sticky
* float: left | right | none
* clear: left | right | both | none

 

===''034 JavaScript Programming ''===

====034.1 JavaScript Execution and Syntax (weight: 1)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to execute JavaScript files and inline code from an HTML document and understand basic JavaScript syntax.

|}

'''主な知識分野:'''

* Run JavaScript within an HTML document
* Understand the JavaScript syntax
* Add comments to JavaScript code
* Access the JavaScript console
* Write to the JavaScript console

'''Files, terms, and utilities:'''

* <nowiki><script></nowiki>, including the type (text/javascript) and src attributes
* ;
* //, /* */
* console.log

 

====034.2 JavaScript Data Structures (weight: 3)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to use variables in JavaScript code. This includes understanding values and data types. Furthermore, the candidate should understand assignment operators and type conversion and be aware of variable scope.

|}

'''主な知識分野:'''

* Define and use variables and constants
* Understand data types
* Understand type conversion/coercion
* Understand arrays and objects
* Awareness of the variable scope

'''Files, terms, and utilities:'''

* =, +, -, *, /, %, --, ++, +=, -=, *=, /=
* var, let, const
* boolean, number, string, symbol
* array, object
* undefined, null, NaN

 

====034.3 JavaScript Control Structures and Functions (weight: 4)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to use control structures in JavaScript code. This includes using comparison operators. Furthermore, the candidate should be able to write simple functions and understand function parameters and return values.

|}

'''主な知識分野:'''

* Understand truthy and falsy values
* Understand comparison operators
* Understand the difference between loose and strict comparison
* Use conditionals
* Use loops
* Define custom functions

'''Files, terms, and utilities:'''

* if, else if, else
* switch, case, break
* for, while, break, continue
* function, return
* ==, !=, <, <=, >, >=
* ===, !==

 

====034.4 JavaScript Manipulation of Website Content and Styling (weight: 2)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should understand the HTML DOM. This includes manipulating HTML elements and CSS properties through the DOM using JavaScript as well as using DOM events in simple scenarios.

|}

'''主な知識分野:'''

* Understand the concept and structure of the DOM
* Change the contents and properties of HTML elements through the DOM
* Change the CSS styling of HTML elements through the DOM
* Trigger JavaScript functions from HTML elements

'''Files, terms, and utilities:'''

* document.getElementById(), document.getElementsByClassName(), document.getElementsByTagName(),document.querySelector(), document.querySelectorAll()
* innerHTML, setAttribute(), removeAttribute() properties and methods of DOM elements
* classList, classList.add(), classList.remove(), classList.toggle() properties and methods of DOM elements
* onClick, onMouseOver, onMouseOut attributes of HTML elements

 

===''035 NodeJS Server Programming ''===

====035.1 NodeJS Basics (weight: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should understand the basics of NodeJS. This includes running a local development server as well as understanding the concept of NPM modules.

|}

'''主な知識分野:'''

* Understand the concepts of Node.js
* Run a NodeJS application
* Install NPM packages

'''Files, terms, and utilities:'''

* node [file.js]
* npm init
* npm install [module_name]
* package.json
* node_modules

 

====035.2 NodeJS Express Basics (weight: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to create a simple dynamic website with the Express web framework. This includes defining simple Express routes as well as serving dynamic files through the template engine EJS.

|}

'''主な知識分野:'''

* Define routes to static files and EJS templates
* Serve static files through Express
* Serve EJS templates through Express
* Create simple, non-nested EJS templates
* Use the request object to access HTTP GET and POST parameters and process data submitted through HTML forms
* Awareness of user input validation
* Awareness of cross-site Scripting (XSS)
* Awareness of cross-site request forgery (CSRF)

'''Files, terms, and utilities:'''

* express and body-parser node module
* Express app object
* app.get(), app.post()
* res.query, res.body
* ejs node module
* res.render()
* <nowiki><% … %></nowiki>, <nowiki><%= … %></nowiki>, <nowiki><%# … %></nowiki>, <nowiki><%- … %></nowiki>
* views/

 

====035.3 SQL Basics (weight: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

The candidate should be able to create individual tables in an SQLite database and add, modify and delete data using SQL. Furthermore, the candidate should be able to retrieve data from individual tables and execute SQL queries from NodeJS. This does not include referencing or combining data between multiple tables.

|}

'''主な知識分野:'''

* Establish a database connection from NodeJS
* Retrieve data from the database in NodeJS
* Execute SQL queries from NodeJS
* Create simple SQL queries excluding joins
* Understand primary keys
* Escape variables used in SQL queries
* Awareness of SQL injections

'''Files, terms, and utilities:'''

* sqlite3 NPM module
* Database.run(), Database.close(), Database.all(), Database.get(), Database.each()
* CREATE TABLE
* INSERT, SELECT, DELETE, UPDATE

WebDevelopmentEssentials Objectives V1.0(JA)

2021-07-21T13:57:29Z

Okadaknj:

__FORCETOC__

==日本語ページ構築中Minimally Qualified Candidate==

The candidate has a basic understanding of software development, the principle of the world wide web and web applications. The candidate is able to use semantic markup to create simple web sites and extend these websites with links, media elements and forms. The candidate is able to define how these contents are displayed and placed on a website. Furthermore, the candidate is familiar with core programming concepts such as variables, conditions, loops and functions. The candidate can create simple programs which run in a web browser. The candidate is also able to develop server-side programs which can process data submitted from a website, persist this data in a database and generate dynamic web sites based on the database contents.

 

==バージョン情報==

この試験範囲は、バージョン1.0.0の「ドラフト」です。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[WebDevelopmentEssentials Objectives V1.0|English]]
* [[WebDevelopmentEssentials Objectives V1.0(PT-BR)|Brazilian Portuguese]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH)|Chinese (Simplified)]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH-TW)|Chinese (Traditional)]]
* [[WebDevelopmentEssentials Objectives V1.0(NL)|Dutch]]
* [[WebDevelopmentEssentials Objectives V1.0(FR)|French]]
* [[WebDevelopmentEssentials Objectives V1.0(DE)|German]]
* [[WebDevelopmentEssentials Objectives V1.0(IT)|Italian]]
* [[WebDevelopmentEssentials Objectives V1.0(JA)|Japanese]]
* [[WebDevelopmentEssentials Objectives V1.0(ES)|Spanish]]

 

==試験範囲==

===''031 ソフトウエア開発とウェブ技術''===

====031.1 Software Development Basics (weight: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be familiar with the most essential concepts of software development and be aware of important programming languages.

|}

'''Key Knowledge Areas:'''

* Understand what source code is
* Understand the principles of compilers and interpreters
* Understand the concept of libraries
* Understand the concepts of functional, procedural and object-oriented programming
* Awareness of common features of source code editors and integrated development environments (IDE)
* Awareness of version control systems
* Awareness of software testing
* Awareness of important programming languages (C, C++, C#, Java, JavaScript, Python, PHP)

 

====031.2 Web Application Architecture (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should understand common standards in web development technology and architecture.

|}

'''Key Knowledge Areas:'''

* Understand the principle of client and server computing
* Understand the role of web browsers and be aware of commonly used web browsers
* Understand the role of web servers and application servers
* Understand common web development technologies and standards
* Understand the principles of APIs
* Understand the principle of relational and non-relational (NoSQL) databases
* Awareness of commonly used open source database management systems
* Awareness of REST and GraphQL
* Awareness of single-page applications
* Awareness of web application packaging
* Awareness of WebAssembly
* Awareness of content management systems

'''Files, terms, and utilities:'''

* Chrome, Edge, Firefox, Safari, Internet Explorer
* HTML, CSS, JavaScript
* SQLite, MySQL, MariaDB, PostgreSQL
* MongoDB, CouchDB, Redis

 

====031.3 HTTP Basics (weight: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be familiar with the basics of HTTP. This includes understanding HTTP headers, content types, caching, and status codes. Furthermore, the candidate should understand the principles of cookies and their role for session handling and be aware of advanced HTTP features.

|}

'''Key Knowledge Areas:'''

* Understand HTTP GET and POST methods, status codes, headers and content types
* Understand the difference between static and dynamic content
* Understand HTTP URLs
* Understand how HTTP URLs are mapped to file system paths
* Upload files to a web server's document root
* Understand caching
* Understand cookies
* Awareness of sessions and session hijacking
* Awareness of commonly used HTTP servers
* Awareness of HTTPS and TLS
* Awareness of web sockets
* Awareness of virtual hosts
* Awareness of common HTTP servers
* Awareness of network bandwidth and latency requirements and limitations

'''Files, terms, and utilities:'''

* GET, POST
* 200, 301, 302, 401, 403, 404, 500
* Apache HTTP Server ("httpd"), NGINX

 

===''032 HTML Document Markup''===

====032.1 HTML Document Anatomy (weight: 2)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should understand the anatomy and syntax of an HTML document. This includes creating basic HTML documents.

|}

'''Key Knowledge Areas:'''

* Create a simple HTML document
* Understand the role of HTML
* Understand the HTML skeleton
* Understand the HTML syntax (tags, attributes, comments)
* Understand the HTML head
* Understand meta tags
* Understand character encoding

'''Files, terms, and utilities:'''

* <nowiki><!DOCTYPE html></nowiki>
* <nowiki><html></nowiki>
* <nowiki><head></nowiki>
* <nowiki><body></nowiki>
* <nowiki><meta></nowiki>, including the charset (UTF-8), name and content attributes

 

====032.2 HTML Semantics and Document Hierarchy (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to create HTML documents with a semantic structure.

|}

'''Key Knowledge Areas:'''

* Create markup for contents in an HTML document
* Understand the hierarchical HTML text structure
* Differentiate between block and inline HTML elements
* Understand important semantic structural HTML elements

'''Files, terms, and utilities:'''

* <nowiki><h1></nowiki>, <nowiki><h2></nowiki>, <nowiki><h3></nowiki>, <nowiki><h4></nowiki>, <nowiki><h5></nowiki>, <nowiki><h6></nowiki>
* <nowiki></nowiki>
* <nowiki><ul></nowiki>, <nowiki><ol></nowiki>, <nowiki><li></nowiki>
* <nowiki><dl></nowiki>, <nowiki><dt></nowiki>, <nowiki><dd></nowiki>
* <nowiki><pre></nowiki>
* <nowiki><blockquote></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki><code></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki></nowiki>
* <nowiki></nowiki>
* <nowiki><div></nowiki>
* <nowiki><main></nowiki>, <nowiki><header></nowiki>, <nowiki><nav></nowiki>, <nowiki><section></nowiki>, <nowiki><footer></nowiki>

 

====032.3 HTML References and Embedded Resources (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to link an HTML document with other documents and embed external content, such as images, videos and audio in an HTML document.

|}

'''Key Knowledge Areas:'''

* Create links to external resources and page anchors
* Add images to HTML documents
* Understand key properties of common media file formats, inlcuding PNG, JPG and SVG
* Awareness of iframes

'''Files, terms, and utilities:'''

* id attribute
* <nowiki><a></nowiki>, including the href and target (_blank, _self, _parent, _top) attributes
* <nowiki><img></nowiki>, including the src and alt attributes

 

====032.4 HTML Forms (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to create simple HTML forms containing input elements of various types.

|}

'''Key Knowledge Areas:'''

* Create simple HTML forms
* Understand HTML form methods
* Understand HTML input elements and types

'''Files, terms, and utilities:'''

* <nowiki><form></nowiki>, including the method (get, post), action, and enctype attributes
* <nowiki><input></nowiki>, including the type (text, email, password, number, date, file, range, radio, checkbox, hidden) attribute
* <nowiki><button></nowiki>, including the type (submit, reset, hidden, button) attribute
* <nowiki><textarea></nowiki>
* common form element attributes (name, value, id)
* <nowiki><label></nowiki>, including the for attribute

 

===''033 CSS Content Styling''===

====033.1 CSS Basics (weight: 1)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should understand the various ways to style an HTML document using CSS. This includes the structure and syntax of CSS rules.

|}

'''Key Knowledge Areas:'''

* Embedding CSS within an HTML document
* Understand the CSS syntax
* Add comments to CSS
* Awareness of accessibility features and requirements

'''Files, terms, and utilities:'''

* HTML style and type (text/css) attributes
* <nowiki><style></nowiki>
* <nowiki><link></nowiki>, including the rel (stylesheet), type (text/css) and src attributes
* ;
* /*,*/

 

====033.2 CSS Selectors and Style Application (weight: 3)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to use selectors in CSS and understand how CSS rules are applied to elements within an HTML document.

|}

'''Key Knowledge Areas:'''

* Use selectors to apply CSS rules to elements
* Understand CSS pseudo-classes
* Understand rule order and precedence in CSS
* Understand inheritance in CSS

'''Files, terms, and utilities:'''

* element; .class; #id
* a, b; a.class; a b;
* :hover, :focus
* !important

 

====033.3 CSS Styling (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should use CSS to add simple styles to the elements of an HTML document.

|}

'''Key Knowledge Areas:'''

* Understand fundamental CSS properties
* Understand units commonly used in CSS

'''Files, terms, and utilities:'''

* px, %, em, rem, vw, vh
* color, background, background-*, font, font-*, text-*, list-style, line-height

 

====033.4 CSS Box Model and Layout (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should understand the CSS box model. This includes defining the position of elements on a website. Additionally, the candidate should understand the document flow.

|}

'''Key Knowledge Areas:'''

* Define the dimension, position and alignment of elements in a CSS layout
* Specify how text flows around other elements
* Understand the document flow
* Awareness of the CSS grid
* Awareness of responsive web design
* Awareness of CSS media queries

'''Files, terms, and utilities:'''

* width, height, padding, padding-*, margin, margin-*, border, border-*
* top, left, right, bottom
* display: block | inline | flex | inline-flex | none
* position: static | relative | absolute | fixed | sticky
* float: left | right | none
* clear: left | right | both | none

 

===''034 JavaScript Programming ''===

====034.1 JavaScript Execution and Syntax (weight: 1)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to execute JavaScript files and inline code from an HTML document and understand basic JavaScript syntax.

|}

'''Key Knowledge Areas:'''

* Run JavaScript within an HTML document
* Understand the JavaScript syntax
* Add comments to JavaScript code
* Access the JavaScript console
* Write to the JavaScript console

'''Files, terms, and utilities:'''

* <nowiki><script></nowiki>, including the type (text/javascript) and src attributes
* ;
* //, /* */
* console.log

 

====034.2 JavaScript Data Structures (weight: 3)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to use variables in JavaScript code. This includes understanding values and data types. Furthermore, the candidate should understand assignment operators and type conversion and be aware of variable scope.

|}

'''Key Knowledge Areas:'''

* Define and use variables and constants
* Understand data types
* Understand type conversion/coercion
* Understand arrays and objects
* Awareness of the variable scope

'''Files, terms, and utilities:'''

* =, +, -, *, /, %, --, ++, +=, -=, *=, /=
* var, let, const
* boolean, number, string, symbol
* array, object
* undefined, null, NaN

 

====034.3 JavaScript Control Structures and Functions (weight: 4)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to use control structures in JavaScript code. This includes using comparison operators. Furthermore, the candidate should be able to write simple functions and understand function parameters and return values.

|}

'''Key Knowledge Areas:'''

* Understand truthy and falsy values
* Understand comparison operators
* Understand the difference between loose and strict comparison
* Use conditionals
* Use loops
* Define custom functions

'''Files, terms, and utilities:'''

* if, else if, else
* switch, case, break
* for, while, break, continue
* function, return
* ==, !=, <, <=, >, >=
* ===, !==

 

====034.4 JavaScript Manipulation of Website Content and Styling (weight: 2)====
{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should understand the HTML DOM. This includes manipulating HTML elements and CSS properties through the DOM using JavaScript as well as using DOM events in simple scenarios.

|}

'''Key Knowledge Areas:'''

* Understand the concept and structure of the DOM
* Change the contents and properties of HTML elements through the DOM
* Change the CSS styling of HTML elements through the DOM
* Trigger JavaScript functions from HTML elements

'''Files, terms, and utilities:'''

* document.getElementById(), document.getElementsByClassName(), document.getElementsByTagName(),document.querySelector(), document.querySelectorAll()
* innerHTML, setAttribute(), removeAttribute() properties and methods of DOM elements
* classList, classList.add(), classList.remove(), classList.toggle() properties and methods of DOM elements
* onClick, onMouseOver, onMouseOut attributes of HTML elements

 

===''035 NodeJS Server Programming ''===

====035.1 NodeJS Basics (weight: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should understand the basics of NodeJS. This includes running a local development server as well as understanding the concept of NPM modules.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of Node.js
* Run a NodeJS application
* Install NPM packages

'''Files, terms, and utilities:'''

* node [file.js]
* npm init
* npm install [module_name]
* package.json
* node_modules

 

====035.2 NodeJS Express Basics (weight: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to create a simple dynamic website with the Express web framework. This includes defining simple Express routes as well as serving dynamic files through the template engine EJS.

|}

'''Key Knowledge Areas:'''

* Define routes to static files and EJS templates
* Serve static files through Express
* Serve EJS templates through Express
* Create simple, non-nested EJS templates
* Use the request object to access HTTP GET and POST parameters and process data submitted through HTML forms
* Awareness of user input validation
* Awareness of cross-site Scripting (XSS)
* Awareness of cross-site request forgery (CSRF)

'''Files, terms, and utilities:'''

* express and body-parser node module
* Express app object
* app.get(), app.post()
* res.query, res.body
* ejs node module
* res.render()
* <nowiki><% … %></nowiki>, <nowiki><%= … %></nowiki>, <nowiki><%# … %></nowiki>, <nowiki><%- … %></nowiki>
* views/

 

====035.3 SQL Basics (weight: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to create individual tables in an SQLite database and add, modify and delete data using SQL. Furthermore, the candidate should be able to retrieve data from individual tables and execute SQL queries from NodeJS. This does not include referencing or combining data between multiple tables.

|}

'''Key Knowledge Areas:'''

* Establish a database connection from NodeJS
* Retrieve data from the database in NodeJS
* Execute SQL queries from NodeJS
* Create simple SQL queries excluding joins
* Understand primary keys
* Escape variables used in SQL queries
* Awareness of SQL injections

'''Files, terms, and utilities:'''

* sqlite3 NPM module
* Database.run(), Database.close(), Database.all(), Database.get(), Database.each()
* CREATE TABLE
* INSERT, SELECT, DELETE, UPDATE

WebDevelopmentEssentials Objectives V1.0(JA)

2021-06-11T14:55:13Z

Okadaknj: Created page with "__FORCETOC__ ==日本語ページ構築中Minimally Qualified Candidate== The candidate has a basic understanding of software development, the principle of the world wide w..."

__FORCETOC__

==日本語ページ構築中Minimally Qualified Candidate==

The candidate has a basic understanding of software development, the principle of the world wide web and web applications. The candidate is able to use semantic markup to create simple web sites and extend these websites with links, media elements and forms. The candidate is able to define how these contents are displayed and placed on a website. Furthermore, the candidate is familiar with core programming concepts such as variables, conditions, loops and functions. The candidate can create simple programs which run in a web browser. The candidate is also able to develop server-side programs which can process data submitted from a website, persist this data in a database and generate dynamic web sites based on the database contents.

 

==Version Information==

These objectives are '''A DRAFT FOR''' version 1.0.0.

 

==Translations of Objectives==

The following translations of the objectives are available on this wiki:

* [[WebDevelopmentEssentials Objectives V1.0|English]]
* [[WebDevelopmentEssentials Objectives V1.0(PT-BR)|Brazilian Portuguese]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH)|Chinese (Simplified)]]
* [[WebDevelopmentEssentials Objectives V1.0(ZH-TW)|Chinese (Traditional)]]
* [[WebDevelopmentEssentials Objectives V1.0(NL)|Dutch]]
* [[WebDevelopmentEssentials Objectives V1.0(FR)|French]]
* [[WebDevelopmentEssentials Objectives V1.0(DE)|German]]
* [[WebDevelopmentEssentials Objectives V1.0(IT)|Italian]]
* [[WebDevelopmentEssentials Objectives V1.0(JA)|Japanese]]
* [[WebDevelopmentEssentials Objectives V1.0(ES)|Spanish]]

 

==Objectives==

===''031 Software Development and Web Technologies''===

====031.1 Software Development Basics (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be familiar with the most essential concepts of software development and be aware of important programming languages.

|}

'''Key Knowledge Areas:'''

* Understand what source code is
* Understand the principles of compilers and interpreters
* Understand the concept of libraries
* Understand the concepts of functional, procedural and object-oriented programming
* Awareness of common features of source code editors and integrated development environments (IDE)
* Awareness of version control systems
* Awareness of software testing
* Awareness of important programming languages (C, C++, C#, Java, JavaScript, Python, PHP)

 

====031.2 Web Application Architecture (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should understand common standards in web development technology and architecture.

|}

'''Key Knowledge Areas:'''

* Understand the principle of client and server computing
* Understand the role of web browsers and be aware of commonly used web browsers
* Understand the role of web servers and application servers
* Understand common web development technologies and standards
* Understand the principles of APIs
* Understand the principle of relational and non-relational (NoSQL) databases
* Awareness of commonly used open source database management systems
* Awareness of REST and GraphQL
* Awareness of single-page applications
* Awareness of web application packaging
* Awareness of WebAssembly
* Awareness of content management systems

'''Files, terms, and utilities:'''

* Chrome, Edge, Firefox, Safari, Internet Explorer
* HTML, CSS, JavaScript
* SQLite, MySQL, MariaDB, PostgreSQL
* MongoDB, CouchDB, Redis

 

====031.3 HTTP Basics (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be familiar with the basics of HTTP. This includes understanding HTTP headers, content types, caching, and status codes. Furthermore, the candidate should understand the principles of cookies and their role for session handling and be aware of advanced HTTP features.

|}

'''Key Knowledge Areas:'''

* Understand HTTP GET and POST methods, status codes, headers and content types
* Understand the difference between static and dynamic content
* Understand HTTP URLs
* Understand how HTTP URLs are mapped to file system paths
* Upload files to a web server's document root
* Understand caching
* Understand cookies
* Awareness of sessions and session hijacking
* Awareness of commonly used HTTP servers
* Awareness of HTTPS and TLS
* Awareness of web sockets
* Awareness of virtual hosts
* Awareness of common HTTP servers
* Awareness of network bandwidth and latency requirements and limitations

'''Files, terms, and utilities:'''

* GET, POST
* 200, 301, 302, 401, 403, 404, 500
* Apache HTTP Server ("httpd"), NGINX

 

===''032 HTML Document Markup''===

====032.1 HTML Document Anatomy (weight: 2)====
{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should understand the anatomy and syntax of an HTML document. This includes creating basic HTML documents.

|}

'''Key Knowledge Areas:'''

* Create a simple HTML document
* Understand the role of HTML
* Understand the HTML skeleton
* Understand the HTML syntax (tags, attributes, comments)
* Understand the HTML head
* Understand meta tags
* Understand character encoding

'''Files, terms, and utilities:'''

* <nowiki><!DOCTYPE html></nowiki>
* <nowiki><html></nowiki>
* <nowiki><head></nowiki>
* <nowiki><body></nowiki>
* <nowiki><meta></nowiki>, including the charset (UTF-8), name and content attributes

 

====032.2 HTML Semantics and Document Hierarchy (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to create HTML documents with a semantic structure.

|}

'''Key Knowledge Areas:'''

* Create markup for contents in an HTML document
* Understand the hierarchical HTML text structure
* Differentiate between block and inline HTML elements
* Understand important semantic structural HTML elements

'''Files, terms, and utilities:'''

* <nowiki><h1></nowiki>, <nowiki><h2></nowiki>, <nowiki><h3></nowiki>, <nowiki><h4></nowiki>, <nowiki><h5></nowiki>, <nowiki><h6></nowiki>
* <nowiki></nowiki>
* <nowiki><ul></nowiki>, <nowiki><ol></nowiki>, <nowiki><li></nowiki>
* <nowiki><dl></nowiki>, <nowiki><dt></nowiki>, <nowiki><dd></nowiki>
* <nowiki><pre></nowiki>
* <nowiki><blockquote></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki><code></nowiki>
* <nowiki></nowiki>, <nowiki></nowiki>, <nowiki></nowiki>
* <nowiki></nowiki>
* <nowiki><div></nowiki>
* <nowiki><main></nowiki>, <nowiki><header></nowiki>, <nowiki><nav></nowiki>, <nowiki><section></nowiki>, <nowiki><footer></nowiki>

 

====032.3 HTML References and Embedded Resources (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to link an HTML document with other documents and embed external content, such as images, videos and audio in an HTML document.

|}

'''Key Knowledge Areas:'''

* Create links to external resources and page anchors
* Add images to HTML documents
* Understand key properties of common media file formats, inlcuding PNG, JPG and SVG
* Awareness of iframes

'''Files, terms, and utilities:'''

* id attribute
* <nowiki><a></nowiki>, including the href and target (_blank, _self, _parent, _top) attributes
* <nowiki><img></nowiki>, including the src and alt attributes

 

====032.4 HTML Forms (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to create simple HTML forms containing input elements of various types.

|}

'''Key Knowledge Areas:'''

* Create simple HTML forms
* Understand HTML form methods
* Understand HTML input elements and types

'''Files, terms, and utilities:'''

* <nowiki><form></nowiki>, including the method (get, post), action, and enctype attributes
* <nowiki><input></nowiki>, including the type (text, email, password, number, date, file, range, radio, checkbox, hidden) attribute
* <nowiki><button></nowiki>, including the type (submit, reset, hidden, button) attribute
* <nowiki><textarea></nowiki>
* common form element attributes (name, value, id)
* <nowiki><label></nowiki>, including the for attribute

 

===''033 CSS Content Styling''===

====033.1 CSS Basics (weight: 1)====
{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should understand the various ways to style an HTML document using CSS. This includes the structure and syntax of CSS rules.

|}

'''Key Knowledge Areas:'''

* Embedding CSS within an HTML document
* Understand the CSS syntax
* Add comments to CSS
* Awareness of accessibility features and requirements

'''Files, terms, and utilities:'''

* HTML style and type (text/css) attributes
* <nowiki><style></nowiki>
* <nowiki><link></nowiki>, including the rel (stylesheet), type (text/css) and src attributes
* ;
* /*,*/

 

====033.2 CSS Selectors and Style Application (weight: 3)====
{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to use selectors in CSS and understand how CSS rules are applied to elements within an HTML document.

|}

'''Key Knowledge Areas:'''

* Use selectors to apply CSS rules to elements
* Understand CSS pseudo-classes
* Understand rule order and precedence in CSS
* Understand inheritance in CSS

'''Files, terms, and utilities:'''

* element; .class; #id
* a, b; a.class; a b;
* :hover, :focus
* !important

 

====033.3 CSS Styling (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should use CSS to add simple styles to the elements of an HTML document.

|}

'''Key Knowledge Areas:'''

* Understand fundamental CSS properties
* Understand units commonly used in CSS

'''Files, terms, and utilities:'''

* px, %, em, rem, vw, vh
* color, background, background-*, font, font-*, text-*, list-style, line-height

 

====033.4 CSS Box Model and Layout (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should understand the CSS box model. This includes defining the position of elements on a website. Additionally, the candidate should understand the document flow.

|}

'''Key Knowledge Areas:'''

* Define the dimension, position and alignment of elements in a CSS layout
* Specify how text flows around other elements
* Understand the document flow
* Awareness of the CSS grid
* Awareness of responsive web design
* Awareness of CSS media queries

'''Files, terms, and utilities:'''

* width, height, padding, padding-*, margin, margin-*, border, border-*
* top, left, right, bottom
* display: block | inline | flex | inline-flex | none
* position: static | relative | absolute | fixed | sticky
* float: left | right | none
* clear: left | right | both | none

 

===''034 JavaScript Programming ''===

====034.1 JavaScript Execution and Syntax (weight: 1)====
{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to execute JavaScript files and inline code from an HTML document and understand basic JavaScript syntax.

|}

'''Key Knowledge Areas:'''

* Run JavaScript within an HTML document
* Understand the JavaScript syntax
* Add comments to JavaScript code
* Access the JavaScript console
* Write to the JavaScript console

'''Files, terms, and utilities:'''

* <nowiki><script></nowiki>, including the type (text/javascript) and src attributes
* ;
* //, /* */
* console.log

 

====034.2 JavaScript Data Structures (weight: 3)====
{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to use variables in JavaScript code. This includes understanding values and data types. Furthermore, the candidate should understand assignment operators and type conversion and be aware of variable scope.

|}

'''Key Knowledge Areas:'''

* Define and use variables and constants
* Understand data types
* Understand type conversion/coercion
* Understand arrays and objects
* Awareness of the variable scope

'''Files, terms, and utilities:'''

* =, +, -, *, /, %, --, ++, +=, -=, *=, /=
* var, let, const
* boolean, number, string, symbol
* array, object
* undefined, null, NaN

 

====034.3 JavaScript Control Structures and Functions (weight: 4)====
{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to use control structures in JavaScript code. This includes using comparison operators. Furthermore, the candidate should be able to write simple functions and understand function parameters and return values.

|}

'''Key Knowledge Areas:'''

* Understand truthy and falsy values
* Understand comparison operators
* Understand the difference between loose and strict comparison
* Use conditionals
* Use loops
* Define custom functions

'''Files, terms, and utilities:'''

* if, else if, else
* switch, case, break
* for, while, break, continue
* function, return
* ==, !=, <, <=, >, >=
* ===, !==

 

====034.4 JavaScript Manipulation of Website Content and Styling (weight: 2)====
{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should understand the HTML DOM. This includes manipulating HTML elements and CSS properties through the DOM using JavaScript as well as using DOM events in simple scenarios.

|}

'''Key Knowledge Areas:'''

* Understand the concept and structure of the DOM
* Change the contents and properties of HTML elements through the DOM
* Change the CSS styling of HTML elements through the DOM
* Trigger JavaScript functions from HTML elements

'''Files, terms, and utilities:'''

* document.getElementById(), document.getElementsByClassName(), document.getElementsByTagName(),document.querySelector(), document.querySelectorAll()
* innerHTML, setAttribute(), removeAttribute() properties and methods of DOM elements
* classList, classList.add(), classList.remove(), classList.toggle() properties and methods of DOM elements
* onClick, onMouseOver, onMouseOut attributes of HTML elements

 

===''035 NodeJS Server Programming ''===

====035.1 NodeJS Basics (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should understand the basics of NodeJS. This includes running a local development server as well as understanding the concept of NPM modules.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of Node.js
* Run a NodeJS application
* Install NPM packages

'''Files, terms, and utilities:'''

* node [file.js]
* npm init
* npm install [module_name]
* package.json
* node_modules

 

====035.2 NodeJS Express Basics (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to create a simple dynamic website with the Express web framework. This includes defining simple Express routes as well as serving dynamic files through the template engine EJS.

|}

'''Key Knowledge Areas:'''

* Define routes to static files and EJS templates
* Serve static files through Express
* Serve EJS templates through Express
* Create simple, non-nested EJS templates
* Use the request object to access HTTP GET and POST parameters and process data submitted through HTML forms
* Awareness of user input validation
* Awareness of cross-site Scripting (XSS)
* Awareness of cross-site request forgery (CSRF)

'''Files, terms, and utilities:'''

* express and body-parser node module
* Express app object
* app.get(), app.post()
* res.query, res.body
* ejs node module
* res.render()
* <nowiki><% … %></nowiki>, <nowiki><%= … %></nowiki>, <nowiki><%# … %></nowiki>, <nowiki><%- … %></nowiki>
* views/

 

====035.3 SQL Basics (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to create individual tables in an SQLite database and add, modify and delete data using SQL. Furthermore, the candidate should be able to retrieve data from individual tables and execute SQL queries from NodeJS. This does not include referencing or combining data between multiple tables.

|}

'''Key Knowledge Areas:'''

* Establish a database connection from NodeJS
* Retrieve data from the database in NodeJS
* Execute SQL queries from NodeJS
* Create simple SQL queries excluding joins
* Understand primary keys
* Escape variables used in SQL queries
* Awareness of SQL injections

'''Files, terms, and utilities:'''

* sqlite3 NPM module
* Database.run(), Database.close(), Database.all(), Database.get(), Database.each()
* CREATE TABLE
* INSERT, SELECT, DELETE, UPDATE

LPIC-1 Objectives V5.0(JA)

2020-07-13T05:18:10Z

Okadaknj:

__FORCETOC__

==はじめに==

これは、LPIC-1やLPI認定試験レベル1の試験に必要な項目です。全てのLinuxにわたって共通しているLinuxのプロフェッショナルの基本的なスキルをカバーしています。

このページは、現在リリースされているLPIC-1認定試験の試験範囲をカバーしています。

 

==バージョン情報==

この試験範囲は、バージョン5.0です。

There is also a [[LPIC-1_Summary_Version_4.0_To_5.0(JA)|summary and detailed information]] on the changes from version 4.0 to 5.0 of the objectives.

The version [[LPIC-1_Objectives_V4|4.x objectives]] can be found [[LPIC-1_Objectives_V4|here]].

 

==試験==

[[LPIC-1 Objectives V4|LPIC-1]]の認定を受ける雨、受験生は[[LPIC-1 Objectives V4#Objectives: Exam 101|101]] と [[LPIC-1 Objectives V4#Objectives: Exam 102|102]]の試験に合格しなくてはいけません。

* [[#Objectives: Exam 101|101]]
* [[#Objectives: Exam 102|102]]

==付録==

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[LPIC-1 Objectives V5.0|英語]]
* [[LPIC-1 Objectives V5.0(PT-BR)|ポルトガル語(ブラジル)]]
* [[LPIC-1 Objectives V5.0(ZH)|中国語（簡体字）]]
* [[LPIC-1 Objectives V5.0(ZH-TW)|中国語（伝統的）]]
* [[LPIC-1 Objectives V5.0(FR)|フランス語]]
* [[LPIC-1 Objectives V5.0(DE)|ドイツ語]]
* [[LPIC-1 Objectives V5.0(IT)|イタリア語]]
* [[LPIC-1 Objectives V5.0(JA)|日本語]]
* [[LPIC-1 Objectives V5.0(ES)|スペイン語]]

 

==試験範囲: 試験 101==

===''課題 101: システムアーキテクチャ''===

====101.1 ハードウェア設定の決定と設定====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本的なシステムハードウェアを決定し、構成できる必要があります。

|}

'''主な知識分野:'''

* 統合された機器の有効化と無効化。
* 異なる様々な種類のマスストレージの決定。
* デバイスのハードウエアリソースの決定。
* さまざまなハードウェア情報を一覧表示するためのツールとユーティリティ（lsusb、lspciなど）。
* USBデバイスを操作するためのツールとユーティリティ。
* sysfs、udev、dbusの概念的理解。

'''用語とユーティリティ:'''

* /sys/
* /proc/
* /dev/
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 システムの起動====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ブートプロセスを通じてシステムを説明できる必要があります。

|}

'''主な知識分野:'''

* 起動時に共通のコマンドをブートローダに提供し、オプションをカーネルに提供する。
* BIOS/UEFIから起動完了までのブートシーケンスの知識を示す。
* SysVinitとsystemdの理解。
* Upstartの知識。
* ログファイルのブートイベントを確認する。

'''用語とユーティリティ:'''

* dmesg
* journalctl
* BIOS
* UEFI
* bootloader
* kernel
* initramfs
* init
* SysVinit
* systemd

 

====101.3 ランレベル/ブートターゲットを変更し、システムをシャットダウンまたは再起動する ====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システムのSysVinitランレベルまたはsystemdのシステムブートターゲットを、管理できる必要があります。この課題には、シングルユーザーモードへの変更、システムのシャットダウンまたは再起動が含まれます。ランレベル/ブートターゲットを切り替えてプロセスを適切に終了する前に、ユーザーに警告することができる必要があります。この課題には、デフォルトのSysVinitランレベルまたはsystemdのブートターゲットの設定も含まれます。また、SysVinitまたはsystemdの代替としての、Upstartの認識も含まれています。

|}

'''主な知識分野:'''

* デフォルトのランレベルまたはブートターゲットを設定する。
* シングルユーザーモードを含むランレベル/ブートターゲット間の変更。
* コマンドラインからのシャットダウンと再起動。
* ランレベル/ブートターゲットやその他の主要なシステムイベントを、切り替える前にユーザに警告する。
* プロセスを正しく終了する。
* acpidの知識。

'''用語とユーティリティ:'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''課題 102: Linuxのインストールとパッケージ管理''===

====102.1 ハードディスクレイアウトを設計する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Candidates should be able to design a disk partitioning scheme for a Linux system.

|}

'''主な知識分野:'''

* パーティションやディスクを分割し、ファイルシステムやスワップ領域に割り当てる。
* 設計をシステムの意図された利用目的に合わせる。
* /bootパーティションが、ブートに必要なハードウェアアーキテクチャの要件を満たしているか確認する。
* LVMの基本機能に関する知識。

'''用語とユーティリティ:'''

* /(ルート)ファイルシステム
* /var ファイルシステム
* /home ファイルシステム
* /boot ファイルシステム
* EFIシステムパーティション(ESP)
* swapスペース
* マウントポイント
* パーティション

 

====102.2 ブートマネージャをインストールする====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ブートマネージャを選択、インストール、設定できる必要があります。

|}

'''主な知識分野:'''

* 代替ブート場所とバックアップブートオプションを提供する。
* GRUB Legacyなどのブートローダをインストールして設定する。
* GRUB 2の基本的な設定・変更を実行する。
* ブートローダーと対話する。

'''用語とユーティリティ:'''

* menu.lst, grub.cfg and grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 共有ライブラリを管理する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

実行可能プログラムが依存する共有ライブラリを決定し、必要に応じてインストールすることができます。

|}

'''主な知識分野:'''

* 共有ライブラリを識別する。
* システムライブラリの一般的な場所を特定する。
* 共有ライブラリをロードする。

'''用語とユーティリティ:'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Debianパッケージ管理を利用する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Debianパッケージツールを使用してパッケージ管理を実行できる。

|}

'''主な知識分野:'''

* Debianバイナリパッケージのインストール、アップグレード、アンインストール。
* インストールされている場合とインストールされていない場合がある時に、特定のファイルまたはライブラリを含むパッケージを検索する。
* バージョン、コンテンツ、依存性、パッケージの完全性、インストール状態(パッケージのインストールの有無など)などのパッケージ情報を取得する。
* aptの知識。

'''用語とユーティリティ:'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache

 

====102.5 RPMとYUMパッケージ管理を使用する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

RPM, YUMおよびZypperツールを使用して、パッケージ管理を実行できる必要があります。

|}

'''Key Knowledge Areas:'''

* RPM, YUMとZypperを使用してパッケージをインストール、再インストール、アップグレード、および削除する。
* バージョン、ステータス、依存関係、整合性、署名などのRPMパッケージに関する情報を取得する。
* パッケージが提供するファイルを特定し、特定のファイルがどのパッケージから得られるかを調べる。
* dnfの知識。

'''用語とユーティリティ:'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* zypper

 

====102.6 仮想化のゲストOSとしてのLinux====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxがゲストシステムになっている環境における、仮想化とクラウドコンピューティングの影響について、理解している必要があります。

|}

'''主な知識分野:'''

* 仮想マシンとコンテナの基本的な概念の理解
* コンピュータのインスタンス、ブロックストレージ、ネットワークなどのIaaSクラウドでの、仮想マシンの共通の要素についての理解
* システムを複製したりテンプレートとして利用する際に変更しなくてはならない、Linuxシステム特有の設定項目についての理解
* システムのイメージが、どのようにして仮想マシン・クラウド・コンテナにデプロイされるかの理解
* 仮想化製品により統合されるLinuxにおいての、Linuxの拡張機能ついての理解
* cloud-initの知識

'''用語とユーティリティ:'''

* 仮想マシン
* Linuxコンテナ
* アプリケーションコンテナ
* ゲストドライバー
* SSHホストキー
* D-Busマシンid

 

===''課題 103: GNUとUnixコマンド''===

====103.1 コマンドラインでの作業====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

コマンドラインを使って、シェルやコマンドを利用できる。対象はBashシェルを想定しています。

|}

'''主な知識分野:'''

* 単一のシェルコマンドと1行の連続したコマンドを使用して、コマンドラインで基本的な作業を実行する。
* 環境変数の定義、参照、およびエクスポートを含むシェル環境の使用と変更。
* コマンド履歴の使用と編集。
* 定義されたパスの内側と外側のコマンドを呼び出す。

'''用語とユーティリティ:'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* type
* which
* man
* uname
* history
* .bash_history
* 引用

 

====103.2 フィルターを使用してテキストストリームを処理する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

テキストストリームにフィルタを適用できる必要があります。

|}

'''主な知識分野:'''

* テキストファイルと出力ストリームをテキストユーティリティフィルタで送信して、GNU textutilsパッケージにある標準のUNIXコマンドを使用して出力を変更します。

'''用語とユーティリティ:'''

* bzcat
* cat
* cut
* head
* less
* md5sum
* nl
* od
* paste
* sed
* sha256sum
* sha512sum
* sort
* split
* tail
* tr
* uniq
* wc
* xzcat
* zcat

 

====103.3 基本的なファイル管理を実行する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本的なLinuxコマンドを使用して、ファイルとディレクトリを管理できる必要が有ります。

|}

'''主な知識分野:'''

* ファイルとディレクトリを個別にコピー、移動、削除する。
* 再帰的に複数のファイルとディレクトリをコピーする。
* 再帰的にファイルとディレクトリを削除する。
* シンプルで高度なワイルドカード仕様をコマンドで使用する。
* findを使用して、種類、サイズ、または時間に基づいてファイルを検索して処理する。
* tar、cpio、ddの使い方。

'''用語とユーティリティ:'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* bunzip2
* xz
* unxz
* ファイルグロビング

 

====103.4 ストリーム、パイプ、リダイレクトを使用する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

テキストデータを効率的に処理するために、ストリームをリダイレクトして接続できる必要があります。タスクには、標準入力、標準出力、および標準エラーのリダイレクト、あるコマンドの出力を別のコマンドの入力にパイプし、あるコマンドの出力を別のコマンドの引数として使用し、stdoutとファイルの両方に出力を送ります。

|}

'''主な知識分野:'''

* 標準入力、標準出力、および標準エラーのリダイレクト。
* あるコマンドの出力を、別のコマンドの入力にパイプでつなぐ。
* あるコマンドの出力を別のコマンドの引数として使用する。
* stdoutとファイルの両方に出力を送る。

'''用語とユーティリティ:'''

* tee
* xargs

 
====103.5 プロセスの作成、監視、終了====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本的なプロセス管理を実行できる必要があります。

|}

'''主な知識分野:'''

* フォアグラウンドとバックグラウンドでジョブを実行する。
* ログアウト後もプログラムの実行を継続するシグナルを送信する。
* アクティブなプロセスを監視する。
* 表示するプロセスの選択とソートする。
* シグナルをプロセスに送る。

'''用語とユーティリティ:'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* watch
* screen
* tmux

 

====103.6 プロセス実行の優先順位を変更する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

プロセスの実行優先度を管理できる必要があります。

|}

'''主な知識分野:'''

* 作成されたジョブのデフォルト優先順位を知る。
* デフォルトよりも高いまたは低い優先順位でプログラムを実行する。
* 実行中のプロセスの優先度を変更する。

'''用語とユーティリティ:'''

* nice
* ps
* renice
* top

 

====103.7 正規表現を使ってテキストファイルを検索する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

正規表現を使用して、ファイルとテキストデータを操作できる必要があります。この課題には、いくつかの表記要素を含む単純な正規表現を作成することが含まれます。また、正規表現ツールを使用して、ファイルシステムまたはファイルコンテンツに対して検索を実行することも含まれます。

|}

'''主な知識分野:'''

* いくつかの表記要素を含む単純な正規表現を作成する。
* 標準正規表現と拡張正規表現の違いを理解する。
* 特殊文字・文字クラス・数量詞・アンカーの概念を理解する。
* 正規表現ツールを使用して、ファイルシステムまたはファイルコンテンツに対して検索を実行する。
* 正規表現を利用して、テキストの削除、変更、置換ができる。

'''用語とユーティリティ:'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 ファイルの基本的な編集====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

viを使用して、テキストファイルを編集できる必要があります。この課題は、viナビゲーション、基本的なviモード、挿入、編集、削除、コピー、およびテキストの検索を含みます。その他、一般的なエディタの知識とデフォルトのエディタとして設定する知識が必要です。

|}

'''主な知識分野:'''

* viを使用してドキュメントをナビゲートする。
* 基本的なviモードを使用する。
* viにおける、テキストの挿入、編集、削除、コピー、検索。
* emacs, nano vimなどの知識。
* エディタの設定。

'''用語とユーティリティ:'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* d, p, y, dd, yy
* ZZ, :w!, :q!
* 環境変数EDITOR

 

===''課題 104: デバイス、Linuxファイルシステム、ファイルシステム階層標準''===

====104.1 パーティションとファイルシステムを作成する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ディスクパーティションを構成してから、ハードディスクなどのメディアにファイルシステムを作成することができます。これには、スワップパーティションの処理も含まれます。

|}

'''主な知識分野:'''

* MBRパーティションテーブル、GPTパーティションテーブルを管理する。
* さまざまなmkfsコマンドを使用して、次のようなさまざまなファイルシステムを作成します:
** ext2/ext3/ext4
** XFS
** VFAT
** exFAT
* マルチデバイスファイルシステム、圧縮、サブボリュームを含むBtrfsの基本的な知識。

'''用語とユーティリティ:'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 ファイルシステムの整合性を維持する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

標準のファイルシステムと、ジャーナリングファイルシステムに関連する余分なデータを維持できる必要があります。

|}

'''主な知識分野:'''

* ファイルシステムの整合性を確認する。
* 空き領域とinodeを監視する。
* シンプルなファイルシステムの問題を修復する。

'''用語とユーティリティ:'''

* du
* df
* fsck
* e2fsck
* mke2fs
* tune2fs
* xfs_repair
* xfs_fsr
* xfs_db

 

====104.3 ファイルシステムのマウントとアンマウント ====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルシステムのマウントを設定できる必要があります。

|}

'''主な知識分野:'''

* ファイルシステムの手動マウントとアンマウント。
* 起動時のファイルシステムのマウントを設定する。
* ユーザがマウント可能なリムーバブルファイルシステムを設定する。
* ファイルシステムの特定とマウントに必要な、ラベルとUUIDの利用。
* systemdマウントユニットに知識。

'''用語とユーティリティ:'''

* /etc/fstab
* /media/
* mount
* umount
* blkid
* lsblk

 

====104.4 削除されました====

 

====104.5 ファイルのパーミッションと所有権を管理する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

パーミッションと所有権を適切に使用してファイルへのアクセスを制御できる必要があります。

|}

'''主な知識分野:'''

* 通常のファイルと特別なファイル、ディレクトリのアクセス権を管理する。
* セキュリティを維持するために、suid、sgid、スティッキービットなどのアクセスモードを使用する。
* ファイル作成マスクを変更する方法を知っている。
* グループフィールドを使用して、グループメンバーへのファイルアクセスを許可します。

'''The following is a partial list of the used files, terms and utilities:'''

* chmod
* umask
* chown
* chgrp

 
====104.6 ハードリンクとシンボリックリンクの作成と変更====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルへのハードリンクとシンボリックリンクを作成して管理できる必要があります。

|}

'''主な知識分野:'''

* リンクを作成する。
* ハードおよび/またはソフトリンクを特定する。
* コピーとファイルのリンク。
* リンクを使用してシステム管理タスクをサポートする。

'''用語とユーティリティ:'''

* ln
* ls

 

====104.7 システムファイルを検索し、ファイルを正しい場所に配置する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

一般的なファイルの場所やディレクトリの分類など、ファイルシステム階層標準(FHS)に精通している必要があります。

|}

'''主な知識分野:'''

* FHSでのファイルの正しい場所を理解する。
* Linuxシステムでのファイルとコマンドの検索。
* FHSで定義されている、重要なファイルとディレクトリの場所と目的を理解する。

'''The following is a partial list of the used files, terms and utilities:'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==試験範囲: 試験 102==

===''課題 105: シェル、スクリプト''===

====105.1 シェル環境をカスタマイズして使用する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ユーザーのニーズを満たすためにシェル環境をカスタマイズできる必要があります。グローバルおよびユーザープロファイルを変更できる必要があります。

|}

'''主な知識分野:'''

* ログイン時や新しいシェルの作成時に環境変数(PATHなど)を設定する。
* 頻繁に使用されるコマンドシーケンスのためのBash関数の作成。
* 新しいユーザーアカウントのスケルトンディレクトリを維持する。
* 適切なディレクトリでコマンド検索パスを設定する。

'''用語とユーティリティ:'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias

 

====105.2 簡単なスクリプトをカスタマイズする====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

候補者は既存のスクリプトをカスタマイズしたり、単純な新しいBashスクリプトを書くことができます。

|}

'''主な知識分野:'''

* 標準のsh構文を使用する(ループ、テスト)。
* コマンド置換を使用する。
* 成功または失敗の戻り値、またはコマンドによって提供されるその他の情報をテストする。
* 連続したコマンドを実行する。
* スーパーユーザーに条件付きメーリングを実行する。
* シバン(#!)行を使ってスクリプトインタープリタを正しく選択する。
* スクリプトの場所、所有権、実行、suid-rightsを管理する。

'''The following is a partial list of the used files, terms and utilities:'''

* for
* while
* test
* if
* read
* seq
* exec
* ||
* &&

 

===''課題 106: ユーザーインターフェースとデスクトップ''===

====106.1 X11のインストールと設定====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

X11をインストールして設定できる。

|}

'''主な知識分野:'''

* X11の基本的な構成の理解。
* X Window設定ファイルの基本的な理解と知識。
* キーボードレイアウトなどの、Xorgの設定に対して追加の設定を記述する。
* ディスプレイマネージャやウインドウマネージャなどの、デスクトップ環境のコンポーネントの理解。
* リモートXサーバの、Xサーバとディスプレイアプリケーションへのアクセスの管理。
* Waylandの知識。

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/X11/xorg.conf
* /etc/X11/xorg.conf.d/
* ~/.xsession-errors
* xhost
* xauth
* DISPLAY
* X

 

====106.2 グラフィカルデスクトップ====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

主要なLinuxのデスクトップの知識を必要とする。さらに、リモートのデスクトップセッションにアクセスするためのプロトコルの知識が必要である。

|}

'''主な知識分野:'''

* 主要なデスクトップ環境の知識
* リモートデスクトプセッションへアクセスするためのプロトコルの知識

'''The following is a partial list of the used files, terms and utilities:'''

* KDE
* Gnome
* Xfce
* X11
* XDMCP
* VNC
* Spice
* RDP

 

====106.3 アクセシビリティ====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

アクセシビリティ技術の知識と意識を示す。

|}

'''主な知識分野:'''

* ビジュアル設定とテーマの基礎知識。
* 補助技術の基礎知識。

'''用語とユーティリティ:'''

* 高コンストラクト、ラージプリントデスクトップテーマ
* Screen Reader.
* Braille Display.
* Screen Magnifier.
* On-Screen Keyboard.
* Sticky/Repeat keys.
* Slow/Bounce/Toggle keys.
* Mouse keys.
* ジェスチャー
* 音声認識

 

===''課題 107: 管理タスク''===

====107.1 ユーザーおよびグループアカウントと関連するシステムファイルを管理する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ユーザーアカウントの追加、削除、一時停止、および変更が可能であること。

|}

'''主な知識分野:'''

* ユーザーとグループの追加、変更、削除。
* パスワード/グループデータベースのユーザー/グループ情報を管理する。
* 専用アカウントと限定アカウントの作成と管理。

'''用語とユーティリティ:'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel/
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 ジョブのスケジュール設定によるシステム管理タスクの自動化====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

cronまたはanacronを使用して定期的にジョブを実行し、atを使用して特定の時間にジョブを実行できる必要があります。

|}

'''主な知識分野:'''

* cronとatのジョブを管理する。
* cronおよびサービスへのユーザーアクセスを構成する。
* systemdタイマーユニットの理解。

'''用語とユーティリティ:'''

* /etc/cron.{d,daily,hourly,monthly,weekly}/
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/
* crontab
* at
* atq
* atrm
* systemctl
* systemd-run

 

====107.3 ローカリゼーションと国際化====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

英語とは異なる言語でシステムをローカライズできる必要があります。同様に、なぜスクリプトを記述する際に、LANG=Cが便利なのかを理解しておく必要があります。

|}

'''主な知識分野:'''

* ロケール設定と環境変数を設定する。
* タイムゾーン設定と環境変数を設定する。

'''用語とユーティリティ:'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo/
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* timedatectl
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* ユニコード

 

===''課題 108: 必須システムサービス''===

====108.1 システム時刻を管理する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システム時間を適切に維持し、NTPを介してクロックを同期させることができる必要があります。

|}

'''主な知識分野:'''

* システムの日付と時刻を設定する。
* ハードウェアクロックをUTCで正しい時刻に設定する。
* 正しいタイムゾーンを設定する。
* ntpdとchronyを利用した、基本的なNTP設定。
* pool.ntp.orgサービスの使用に関する知識。
* ntpqコマンドの知識。

'''用語とユーティリティ:'''

* /usr/share/zoneinfo/
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* /etc/chrony.conf
* date
* hwclock
* timedatectl
* ntpd
* ntpdate
* chronyc
* pool.ntp.org

 

====108.2 システムロギング====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

rsyslogを設定できる必要があります。この課題には、中央のログサーバへログ出力を送るためにログデーモンを設定したり、中央のログサーバがログ出力を受け取るように設定できることも含まれます。systemdジャーナルサブシステムの利用も含まれます。代替のロギングシステムとしての、syslogとsyslog-ngの知識も含まれます。

|}

'''主な知識分野:'''

* rsyslogの基本的な設定。
* 標準的なファシリティ、プロパティ、アクションの理解。
* systemdジャーナルへの問い合わせ。
* 日付・サービス・優先度などによるsystemdジャーナルのデータをフィルタする。
* 永続systemdジャーナルストレージとジャーナルサイズの設定する。
* systemdの古いジャーナルデータを削除する。
* レスキューシステムやファイルシステムのコピーから、systemdジャーナルデータを探す。
* systemd-journaldのrsyslogのやり取りを理解している。
* logrotateの設定。
* syslogとsyslog-ngの知識。

'''用語とユーティリティ:'''

* /etc/rsyslog.conf
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* systemd-cat
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 メール転送エージェント(MTA)の基本====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

一般的に利用可能なMTAプログラムの知識を持ち、クライアントホスト上で基本的な転送およびエイリアス設定を実行できる必要があります。その他の設定ファイルは対象外です。

|}

'''主な知識分野:'''

* 電子メールエイリアスを作成する。
* 電子メール転送を構成する。
* 一般的に利用可能なMTAプログラム(postfix, sendmail, exim)に関する知識(設定なし)。

'''用語とユーティリティ:'''

* ~/.forward
* sendmail emulation layer commands
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim

 

====108.4 プリンタの管理と印刷====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

CUPSとLPD互換インターフェースを使用して印刷キューとユーザー印刷ジョブを管理できる必要があります。

|}

'''主な知識分野:'''

* 基本的なCUPS設定(ローカルプリンタとリモートプリンタ用)。
* ユーザーの印刷キューを管理する。
* 一般的な印刷の問題のトラブルシューティング。
* 構成済みのプリンタキューからジョブを追加および削除する。

'''用語とユーティリティ:'''

* CUPS configuration files, tools and utilities
* /etc/cups/
* lpd legacy interface (lpr, lprm, lpq)

 

===''課題 109: ネットワークの基礎''===

====109.1 Fundamentals of internet protocols====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

TCP/IPネットワークの基礎を正しく理解していることを証明する必要があります。

|}

'''主な知識分野:'''

* ネットワークマスクとCIDR表記の理解を示す。
* プライベートとパブリック "ドット付きクワッド" IPアドレスの違いについての知識。
* 一般的なTCPおよびUDPポートとサービスに関する知識(20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995)。
* UDP、TCP、ICMPの違いと主要な特徴についての知識。
* IPv4とIPv6の主な違いの知識。
* IPv6の基本機能に関する知識。

'''用語とユーティリティ:'''

* /etc/services
* IPv4, IPv6
* Subnetting
* TCP, UDP, ICMP

 

====109.2 基本的なネットワーク構成====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxホスト上の基本的なネットワーク設定を管理できる必要があります。

|}

'''主な知識分野:'''

* 基本的なホストのTCP/IP設定の理解。
* NetworkManagerを利用した、ethernetとwi-fiネットワークの設定。
* systemd-networkdの知識。

'''用語とユーティリティ:'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* /etc/resolv.conf
* nmcli
* hostnamectl
* ifup
* ifdown

 

====109.3 基本的なネットワークのトラブルシューティング====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

候補者は、クライアントホスト上のネットワークの問題のトラブルシューティングを行える必要があります。

|}

'''主な知識分野:'''

* ネットワークインターフェイスの追加、開始、停止、再起動、削除、または再構成を含むように、iproute2を用いてネットワークインターフェイスの手動設定できる。
* ルーティングテーブルを手動で自動的に構成するルーティングテーブルを変更、表示、または構成し、不適切に設定されたデフォルトルートを、iproute2を用いて手動で修正する。
* ネットワーク構成に関連するデバッグの問題。
* net-toolsコマンドの知識。

'''用語とユーティリティ:'''

* ip
* hostname
* ss
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat
* ifconfig
* netstat
* route

 

====109.4 クライアント側のDNSを設定する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

クライアントホストでDNSを設定できる必要があります。

|}

'''主な知識分野:'''

* リモートDNSサーバーを問い合わせる。
* ローカル名解決を構成し、リモートDNSサーバーを使用する。
* 名前解決が行われる順序を変更する。
* 名前解決に関するエラーをデバッグする。
* systemd-resolvedの知識。

'''用語とユーティリティ:'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''課題 110: セキュリティ''===

====110.1 セキュリティ管理タスクを実行する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ローカルセキュリティポリシーに従ってホストのセキュリティを保証するためにシステム構成を確認する方法を知っている必要があります。

|}

'''主な知識分野:'''

* suid / sgidビットがセットされたファイルを見つけるシステムを監査する。
* ユーザーパスワードとパスワードエージング情報の設定または変更。
* nmapとnetstatを使ってシステム上のオープンポートを発見できること。
* ユーザーのログイン、プロセス、およびメモリの使用に関する制限を設定する。
* どのユーザーがシステムにログインしたことがあるか、または現在ログインしているユーザーを判別する。
* 基本的なsudoの設定と使い方。

'''用語とユーティリティ:'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 ホストのセキュリティを設定する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本レベルのホストセキュリティを設定する方法を知っている必要があります。

|}

'''主な知識分野:'''

* シャドウパスワードの知識とその動作。
* 使用していないネットワークサービスを無効にする。
* TCP wrapperの役割を理解する。

'''用語とユーティリティ:'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/
* /etc/xinetd.conf
* systemd.socket
* /etc/inittab
* /etc/init.d/
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 暗号化によるデータの保護====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

公開鍵技術を使用してデータと通信を保護することができる必要があります。

|}

'''主な知識分野:'''

* 基本的なOpenSSH 2クライアントの設定と使用法を実行する。
* OpenSSH 2サーバのホスト鍵の役割を理解する。
* 基本的なGnuPGの設定・利用・廃棄の実行。
* 基本的なGnuPGの設定、使用法、取消しを実行する。
* SSHポートトンネル(X11トンネルを含む)について理解する。

'''用語とユーティリティ:'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa and id_rsa.pub
* ~/.ssh/id_dsa and id_dsa.pub
* ~/.ssh/id_ecdsa and id_ecdsa.pub
* ~/.ssh/id_ed25519 and id_ed25519.pub
* /etc/ssh/ssh_host_rsa_key and ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key and ssh_host_dsa_key.pub
* /etc/ssh/ssh_host_ecdsa_key and ssh_host_ecdsa_key.pub
* /etc/ssh/ssh_host_ed25519_key and ssh_host_ed25519_key.pub
* ~/.ssh/authorized_keys
* ssh_known_hosts
* gpg
* gpg-agent
* ~/.gnupg/

==Future Change Considerations==

Future changes to the objective will/may include:

* Remove ifup/ifdown and legacy net-tools command
* Remove TCP wrappers

LPIC-1 Objectives V5.0(JA)

2020-05-22T07:26:50Z

Okadaknj: /* Topic 103: GNUとUnixコマンド */

__FORCETOC__

==はじめに==

これは、LPIC-1やLPI認定試験レベル1の試験に必要な項目です。全てのLinuxにわたって共通しているLinuxのプロフェッショナルの基本的なスキルをカバーしています。

このページは、現在リリースされているLPIC-1認定試験の試験範囲をカバーしています。

 

==バージョン情報==

この試験範囲は、バージョン5.0です。

There is also a [[LPIC-1_Summary_Version_4.0_To_5.0(JA)|summary and detailed information]] on the changes from version 4.0 to 5.0 of the objectives.

The version [[LPIC-1_Objectives_V4|4.x objectives]] can be found [[LPIC-1_Objectives_V4|here]].

 

==試験==

[[LPIC-1 Objectives V4|LPIC-1]]の認定を受ける雨、受験生は[[LPIC-1 Objectives V4#Objectives: Exam 101|101]] と [[LPIC-1 Objectives V4#Objectives: Exam 102|102]]の試験に合格しなくてはいけません。

* [[#Objectives: Exam 101|101]]
* [[#Objectives: Exam 102|102]]

==付録==

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[LPIC-1 Objectives V5.0|英語]]
* [[LPIC-1 Objectives V5.0(PT-BR)|ポルトガル語(ブラジル)]]
* [[LPIC-1 Objectives V5.0(ZH)|中国語（簡体字）]]
* [[LPIC-1 Objectives V5.0(ZH-TW)|中国語（伝統的）]]
* [[LPIC-1 Objectives V5.0(FR)|フランス語]]
* [[LPIC-1 Objectives V5.0(DE)|ドイツ語]]
* [[LPIC-1 Objectives V5.0(IT)|イタリア語]]
* [[LPIC-1 Objectives V5.0(JA)|日本語]]
* [[LPIC-1 Objectives V5.0(ES)|スペイン語]]

 

==試験範囲: 試験 101==

===''課題 101: システムアーキテクチャ''===

====101.1 ハードウェア設定の決定と設定====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本的なシステムハードウェアを決定し、構成できる必要があります。

|}

'''主な知識分野:'''

* 統合された機器の有効化と無効化。
* 異なる様々な種類のマスストレージの決定。
* デバイスのハードウエアリソースの決定。
* さまざまなハードウェア情報を一覧表示するためのツールとユーティリティ（lsusb、lspciなど）。
* USBデバイスを操作するためのツールとユーティリティ。
* sysfs、udev、dbusの概念的理解。

'''用語とユーティリティ:'''

* /sys/
* /proc/
* /dev/
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 システムの起動====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ブートプロセスを通じてシステムを説明できる必要があります。

|}

'''主な知識分野:'''

* 起動時に共通のコマンドをブートローダに提供し、オプションをカーネルに提供する。
* BIOS/UEFIから起動完了までのブートシーケンスの知識を示す。
* SysVinitとsystemdの理解。
* Upstartの知識。
* ログファイルのブートイベントを確認する。

'''用語とユーティリティ:'''

* dmesg
* journalctl
* BIOS
* UEFI
* bootloader
* kernel
* initramfs
* init
* SysVinit
* systemd

 

====101.3 ランレベル/ブートターゲットを変更し、システムをシャットダウンまたは再起動する ====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システムのSysVinitランレベルまたはsystemdのシステムブートターゲットを、管理できる必要があります。この課題には、シングルユーザーモードへの変更、システムのシャットダウンまたは再起動が含まれます。ランレベル/ブートターゲットを切り替えてプロセスを適切に終了する前に、ユーザーに警告することができる必要があります。この課題には、デフォルトのSysVinitランレベルまたはsystemdのブートターゲットの設定も含まれます。また、SysVinitまたはsystemdの代替としての、Upstartの認識も含まれています。

|}

'''主な知識分野:'''

* デフォルトのランレベルまたはブートターゲットを設定する。
* シングルユーザーモードを含むランレベル/ブートターゲット間の変更。
* コマンドラインからのシャットダウンと再起動。
* ランレベル/ブートターゲットやその他の主要なシステムイベントを、切り替える前にユーザに警告する。
* プロセスを正しく終了する。
* acpidの知識。

'''用語とユーティリティ:'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''課題 102: Linuxのインストールとパッケージ管理''===

====102.1 ハードディスクレイアウトを設計する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Candidates should be able to design a disk partitioning scheme for a Linux system.

|}

'''主な知識分野:'''

* パーティションやディスクを分割し、ファイルシステムやスワップ領域に割り当てる。
* 設計をシステムの意図された利用目的に合わせる。
* /bootパーティションが、ブートに必要なハードウェアアーキテクチャの要件を満たしているか確認する。
* LVMの基本機能に関する知識。

'''用語とユーティリティ:'''

* /(ルート)ファイルシステム
* /var ファイルシステム
* /home ファイルシステム
* /boot ファイルシステム
* EFIシステムパーティション(ESP)
* swapスペース
* マウントポイント
* パーティション

 

====102.2 ブートマネージャをインストールする====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ブートマネージャを選択、インストール、設定できる必要があります。

|}

'''主な知識分野:'''

* 代替ブート場所とバックアップブートオプションを提供する。
* GRUB Legacyなどのブートローダをインストールして設定する。
* GRUB 2の基本的な設定・変更を実行する。
* ブートローダーと対話する。

'''用語とユーティリティ:'''

* menu.lst, grub.cfg and grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 共有ライブラリを管理する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

実行可能プログラムが依存する共有ライブラリを決定し、必要に応じてインストールすることができます。

|}

'''主な知識分野:'''

* 共有ライブラリを識別する。
* システムライブラリの一般的な場所を特定する。
* 共有ライブラリをロードする。

'''用語とユーティリティ:'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Debianパッケージ管理を利用する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Debianパッケージツールを使用してパッケージ管理を実行できる。

|}

'''主な知識分野:'''

* Debianバイナリパッケージのインストール、アップグレード、アンインストール。
* インストールされている場合とインストールされていない場合がある時に、特定のファイルまたはライブラリを含むパッケージを検索する。
* バージョン、コンテンツ、依存性、パッケージの完全性、インストール状態(パッケージのインストールの有無など)などのパッケージ情報を取得する。
* aptの知識。

'''用語とユーティリティ:'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache

 

====102.5 RPMとYUMパッケージ管理を使用する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

RPM, YUMおよびZypperツールを使用して、パッケージ管理を実行できる必要があります。

|}

'''Key Knowledge Areas:'''

* RPM, YUMとZypperを使用してパッケージをインストール、再インストール、アップグレード、および削除する。
* バージョン、ステータス、依存関係、整合性、署名などのRPMパッケージに関する情報を取得する。
* パッケージが提供するファイルを特定し、特定のファイルがどのパッケージから得られるかを調べる。
* dnfの知識。

'''用語とユーティリティ:'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* zypper

 

====102.6 仮想化のゲストOSとしてのLinux====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxがゲストシステムになっている環境における、仮想化とクラウドコンピューティングの影響について、理解している必要があります。

|}

'''主な知識分野:'''

* 仮想マシンとコンテナの基本的な概念の理解
* コンピュータのインスタンス、ブロックストレージ、ネットワークなどのIaaSクラウドでの、仮想マシンの共通の要素についての理解
* システムを複製したりテンプレートとして利用する際に変更しなくてはならない、Linuxシステム特有の設定項目についての理解
* システムのイメージが、どのようにして仮想マシン・クラウド・コンテナにデプロイされるかの理解
* 仮想化製品により統合されるLinuxにおいての、Linuxの拡張機能ついての理解
* cloud-initの知識

'''用語とユーティリティ:'''

* 仮想マシン
* Linuxコンテナ
* アプライアンスコンテナ
* ゲストドライバー
* SSHホストキー
* D-Busマシンid

 

===''課題 103: GNUとUnixコマンド''===

====103.1 コマンドラインでの作業====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

コマンドラインを使って、シェルやコマンドを利用できる。対象はBashシェルを想定しています。

|}

'''主な知識分野:'''

* 単一のシェルコマンドと1行の連続したコマンドを使用して、コマンドラインで基本的な作業を実行する。
* 環境変数の定義、参照、およびエクスポートを含むシェル環境の使用と変更。
* コマンド履歴の使用と編集。
* 定義されたパスの内側と外側のコマンドを呼び出す。

'''用語とユーティリティ:'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* type
* which
* man
* uname
* history
* .bash_history
* 引用

 

====103.2 フィルターを使用してテキストストリームを処理する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

テキストストリームにフィルタを適用できる必要があります。

|}

'''主な知識分野:'''

* テキストファイルと出力ストリームをテキストユーティリティフィルタで送信して、GNU textutilsパッケージにある標準のUNIXコマンドを使用して出力を変更します。

'''用語とユーティリティ:'''

* bzcat
* cat
* cut
* head
* less
* md5sum
* nl
* od
* paste
* sed
* sha256sum
* sha512sum
* sort
* split
* tail
* tr
* uniq
* wc
* xzcat
* zcat

 

====103.3 基本的なファイル管理を実行する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本的なLinuxコマンドを使用して、ファイルとディレクトリを管理できる必要が有ります。

|}

'''主な知識分野:'''

* ファイルとディレクトリを個別にコピー、移動、削除する。
* 再帰的に複数のファイルとディレクトリをコピーする。
* 再帰的にファイルとディレクトリを削除する。
* シンプルで高度なワイルドカード仕様をコマンドで使用する。
* findを使用して、種類、サイズ、または時間に基づいてファイルを検索して処理する。
* tar、cpio、ddの使い方。

'''用語とユーティリティ:'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* bunzip2
* xz
* unxz
* ファイルグロビング

 

====103.4 ストリーム、パイプ、リダイレクトを使用する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

テキストデータを効率的に処理するために、ストリームをリダイレクトして接続できる必要があります。タスクには、標準入力、標準出力、および標準エラーのリダイレクト、あるコマンドの出力を別のコマンドの入力にパイプし、あるコマンドの出力を別のコマンドの引数として使用し、stdoutとファイルの両方に出力を送ります。

|}

'''主な知識分野:'''

* 標準入力、標準出力、および標準エラーのリダイレクト。
* あるコマンドの出力を、別のコマンドの入力にパイプでつなぐ。
* あるコマンドの出力を別のコマンドの引数として使用する。
* stdoutとファイルの両方に出力を送る。

'''用語とユーティリティ:'''

* tee
* xargs

 
====103.5 プロセスの作成、監視、終了====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本的なプロセス管理を実行できる必要があります。

|}

'''主な知識分野:'''

* フォアグラウンドとバックグラウンドでジョブを実行する。
* ログアウト後もプログラムの実行を継続するシグナルを送信する。
* アクティブなプロセスを監視する。
* 表示するプロセスの選択とソートする。
* シグナルをプロセスに送る。

'''用語とユーティリティ:'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* watch
* screen
* tmux

 

====103.6 プロセス実行の優先順位を変更する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

プロセスの実行優先度を管理できる必要があります。

|}

'''主な知識分野:'''

* 作成されたジョブのデフォルト優先順位を知る。
* デフォルトよりも高いまたは低い優先順位でプログラムを実行する。
* 実行中のプロセスの優先度を変更する。

'''用語とユーティリティ:'''

* nice
* ps
* renice
* top

 

====103.7 正規表現を使ってテキストファイルを検索する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

正規表現を使用して、ファイルとテキストデータを操作できる必要があります。この課題には、いくつかの表記要素を含む単純な正規表現を作成することが含まれます。また、正規表現ツールを使用して、ファイルシステムまたはファイルコンテンツに対して検索を実行することも含まれます。

|}

'''主な知識分野:'''

* いくつかの表記要素を含む単純な正規表現を作成する。
* 標準正規表現と拡張正規表現の違いを理解する。
* 特殊文字・文字クラス・数量詞・アンカーの概念を理解する。
* 正規表現ツールを使用して、ファイルシステムまたはファイルコンテンツに対して検索を実行する。
* 正規表現を利用して、テキストの削除、変更、置換ができる。

'''用語とユーティリティ:'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 ファイルの基本的な編集====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

viを使用して、テキストファイルを編集できる必要があります。この課題は、viナビゲーション、基本的なviモード、挿入、編集、削除、コピー、およびテキストの検索を含みます。その他、一般的なエディタの知識とデフォルトのエディタとして設定する知識が必要です。

|}

'''主な知識分野:'''

* viを使用してドキュメントをナビゲートする。
* 基本的なviモードを使用する。
* viにおける、テキストの挿入、編集、削除、コピー、検索。
* emacs, nano vimなどの知識。
* エディタの設定。

'''用語とユーティリティ:'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* d, p, y, dd, yy
* ZZ, :w!, :q!
* 環境変数EDITOR

 

===''課題 104: デバイス、Linuxファイルシステム、ファイルシステム階層標準''===

====104.1 パーティションとファイルシステムを作成する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ディスクパーティションを構成してから、ハードディスクなどのメディアにファイルシステムを作成することができます。これには、スワップパーティションの処理も含まれます。

|}

'''主な知識分野:'''

* MBRパーティションテーブル、GPTパーティションテーブルを管理する。
* さまざまなmkfsコマンドを使用して、次のようなさまざまなファイルシステムを作成します:
** ext2/ext3/ext4
** XFS
** VFAT
** exFAT
* マルチデバイスファイルシステム、圧縮、サブボリュームを含むBtrfsの基本的な知識。

'''用語とユーティリティ:'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 ファイルシステムの整合性を維持する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

標準のファイルシステムと、ジャーナリングファイルシステムに関連する余分なデータを維持できる必要があります。

|}

'''主な知識分野:'''

* ファイルシステムの整合性を確認する。
* 空き領域とinodeを監視する。
* シンプルなファイルシステムの問題を修復する。

'''用語とユーティリティ:'''

* du
* df
* fsck
* e2fsck
* mke2fs
* tune2fs
* xfs_repair
* xfs_fsr
* xfs_db

 

====104.3 ファイルシステムのマウントとアンマウント ====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルシステムのマウントを設定できる必要があります。

|}

'''主な知識分野:'''

* ファイルシステムの手動マウントとアンマウント。
* 起動時のファイルシステムのマウントを設定する。
* ユーザがマウント可能なリムーバブルファイルシステムを設定する。
* ファイルシステムの特定とマウントに必要な、ラベルとUUIDの利用。
* systemdマウントユニットに知識。

'''用語とユーティリティ:'''

* /etc/fstab
* /media/
* mount
* umount
* blkid
* lsblk

 

====104.4 削除されました====

 

====104.5 ファイルのパーミッションと所有権を管理する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

パーミッションと所有権を適切に使用してファイルへのアクセスを制御できる必要があります。

|}

'''主な知識分野:'''

* 通常のファイルと特別なファイル、ディレクトリのアクセス権を管理する。
* セキュリティを維持するために、suid、sgid、スティッキービットなどのアクセスモードを使用する。
* ファイル作成マスクを変更する方法を知っている。
* グループフィールドを使用して、グループメンバーへのファイルアクセスを許可します。

'''The following is a partial list of the used files, terms and utilities:'''

* chmod
* umask
* chown
* chgrp

 
====104.6 ハードリンクとシンボリックリンクの作成と変更====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルへのハードリンクとシンボリックリンクを作成して管理できる必要があります。

|}

'''主な知識分野:'''

* リンクを作成する。
* ハードおよび/またはソフトリンクを特定する。
* コピーとファイルのリンク。
* リンクを使用してシステム管理タスクをサポートする。

'''用語とユーティリティ:'''

* ln
* ls

 

====104.7 システムファイルを検索し、ファイルを正しい場所に配置する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

一般的なファイルの場所やディレクトリの分類など、ファイルシステム階層標準(FHS)に精通している必要があります。

|}

'''主な知識分野:'''

* FHSでのファイルの正しい場所を理解する。
* Linuxシステムでのファイルとコマンドの検索。
* FHSで定義されている、重要なファイルとディレクトリの場所と目的を理解する。

'''The following is a partial list of the used files, terms and utilities:'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==試験範囲: 試験 102==

===''課題 105: シェル、スクリプト''===

====105.1 シェル環境をカスタマイズして使用する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ユーザーのニーズを満たすためにシェル環境をカスタマイズできる必要があります。グローバルおよびユーザープロファイルを変更できる必要があります。

|}

'''主な知識分野:'''

* ログイン時や新しいシェルの作成時に環境変数(PATHなど)を設定する。
* 頻繁に使用されるコマンドシーケンスのためのBash関数の作成。
* 新しいユーザーアカウントのスケルトンディレクトリを維持する。
* 適切なディレクトリでコマンド検索パスを設定する。

'''用語とユーティリティ:'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias

 

====105.2 簡単なスクリプトをカスタマイズする====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

候補者は既存のスクリプトをカスタマイズしたり、単純な新しいBashスクリプトを書くことができます。

|}

'''主な知識分野:'''

* 標準のsh構文を使用する(ループ、テスト)。
* コマンド置換を使用する。
* 成功または失敗の戻り値、またはコマンドによって提供されるその他の情報をテストする。
* 連続したコマンドを実行する。
* スーパーユーザーに条件付きメーリングを実行する。
* シバン(#!)行を使ってスクリプトインタープリタを正しく選択する。
* スクリプトの場所、所有権、実行、suid-rightsを管理する。

'''The following is a partial list of the used files, terms and utilities:'''

* for
* while
* test
* if
* read
* seq
* exec
* ||
* &&

 

===''課題 106: ユーザーインターフェースとデスクトップ''===

====106.1 X11のインストールと設定====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

X11をインストールして設定できる。

|}

'''主な知識分野:'''

* X11の基本的な構成の理解。
* X Window設定ファイルの基本的な理解と知識。
* キーボードレイアウトなどの、Xorgの設定に対して追加の設定を記述する。
* ディスプレイマネージャやウインドウマネージャなどの、デスクトップ環境のコンポーネントの理解。
* リモートXサーバの、Xサーバとディスプレイアプリケーションへのアクセスの管理。
* Waylandの知識。

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/X11/xorg.conf
* /etc/X11/xorg.conf.d/
* ~/.xsession-errors
* xhost
* xauth
* DISPLAY
* X

 

====106.2 グラフィカルデスクトップ====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

主要なLinuxのデスクトップの知識を必要とする。さらに、リモートのデスクトップセッションにアクセスするためのプロトコルの知識が必要である。

|}

'''主な知識分野:'''

* 主要なデスクトップ環境の知識
* リモートデスクトプセッションへアクセスするためのプロトコルの知識

'''The following is a partial list of the used files, terms and utilities:'''

* KDE
* Gnome
* Xfce
* X11
* XDMCP
* VNC
* Spice
* RDP

 

====106.3 アクセシビリティ====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

アクセシビリティ技術の知識と意識を示す。

|}

'''主な知識分野:'''

* ビジュアル設定とテーマの基礎知識。
* 補助技術の基礎知識。

'''用語とユーティリティ:'''

* 高コンストラクト、ラージプリントデスクトップテーマ
* Screen Reader.
* Braille Display.
* Screen Magnifier.
* On-Screen Keyboard.
* Sticky/Repeat keys.
* Slow/Bounce/Toggle keys.
* Mouse keys.
* ジェスチャー
* 音声認識

 

===''課題 107: 管理タスク''===

====107.1 ユーザーおよびグループアカウントと関連するシステムファイルを管理する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ユーザーアカウントの追加、削除、一時停止、および変更が可能であること。

|}

'''主な知識分野:'''

* ユーザーとグループの追加、変更、削除。
* パスワード/グループデータベースのユーザー/グループ情報を管理する。
* 専用アカウントと限定アカウントの作成と管理。

'''用語とユーティリティ:'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel/
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 ジョブのスケジュール設定によるシステム管理タスクの自動化====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

cronまたはanacronを使用して定期的にジョブを実行し、atを使用して特定の時間にジョブを実行できる必要があります。

|}

'''主な知識分野:'''

* cronとatのジョブを管理する。
* cronおよびサービスへのユーザーアクセスを構成する。
* systemdタイマーユニットの理解。

'''用語とユーティリティ:'''

* /etc/cron.{d,daily,hourly,monthly,weekly}/
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/
* crontab
* at
* atq
* atrm
* systemctl
* systemd-run

 

====107.3 ローカリゼーションと国際化====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

英語とは異なる言語でシステムをローカライズできる必要があります。同様に、なぜスクリプトを記述する際に、LANG=Cが便利なのかを理解しておく必要があります。

|}

'''主な知識分野:'''

* ロケール設定と環境変数を設定する。
* タイムゾーン設定と環境変数を設定する。

'''用語とユーティリティ:'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo/
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* timedatectl
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* ユニコード

 

===''課題 108: 必須システムサービス''===

====108.1 システム時刻を管理する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システム時間を適切に維持し、NTPを介してクロックを同期させることができる必要があります。

|}

'''主な知識分野:'''

* システムの日付と時刻を設定する。
* ハードウェアクロックをUTCで正しい時刻に設定する。
* 正しいタイムゾーンを設定する。
* ntpdとchronyを利用した、基本的なNTP設定。
* pool.ntp.orgサービスの使用に関する知識。
* ntpqコマンドの知識。

'''用語とユーティリティ:'''

* /usr/share/zoneinfo/
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* /etc/chrony.conf
* date
* hwclock
* timedatectl
* ntpd
* ntpdate
* chronyc
* pool.ntp.org

 

====108.2 システムロギング====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

rsyslogを設定できる必要があります。この課題には、中央のログサーバへログ出力を送るためにログデーモンを設定したり、中央のログサーバがログ出力を受け取るように設定できることも含まれます。systemdジャーナルサブシステムの利用も含まれます。代替のロギングシステムとしての、syslogとsyslog-ngの知識も含まれます。

|}

'''主な知識分野:'''

* rsyslogの基本的な設定。
* 標準的なファシリティ、プロパティ、アクションの理解。
* systemdジャーナルへの問い合わせ。
* 日付・サービス・優先度などによるsystemdジャーナルのデータをフィルタする。
* 永続systemdジャーナルストレージとジャーナルサイズの設定する。
* systemdの古いジャーナルデータを削除する。
* レスキューシステムやファイルシステムのコピーから、systemdジャーナルデータを探す。
* systemd-journaldのrsyslogのやり取りを理解している。
* logrotateの設定。
* syslogとsyslog-ngの知識。

'''用語とユーティリティ:'''

* /etc/rsyslog.conf
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* systemd-cat
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 メール転送エージェント(MTA)の基本====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

一般的に利用可能なMTAプログラムの知識を持ち、クライアントホスト上で基本的な転送およびエイリアス設定を実行できる必要があります。その他の設定ファイルは対象外です。

|}

'''主な知識分野:'''

* 電子メールエイリアスを作成する。
* 電子メール転送を構成する。
* 一般的に利用可能なMTAプログラム(postfix, sendmail, exim)に関する知識(設定なし)。

'''用語とユーティリティ:'''

* ~/.forward
* sendmail emulation layer commands
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim

 

====108.4 プリンタの管理と印刷====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

CUPSとLPD互換インターフェースを使用して印刷キューとユーザー印刷ジョブを管理できる必要があります。

|}

'''主な知識分野:'''

* 基本的なCUPS設定(ローカルプリンタとリモートプリンタ用)。
* ユーザーの印刷キューを管理する。
* 一般的な印刷の問題のトラブルシューティング。
* 構成済みのプリンタキューからジョブを追加および削除する。

'''用語とユーティリティ:'''

* CUPS configuration files, tools and utilities
* /etc/cups/
* lpd legacy interface (lpr, lprm, lpq)

 

===''課題 109: ネットワークの基礎''===

====109.1 Fundamentals of internet protocols====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

TCP/IPネットワークの基礎を正しく理解していることを証明する必要があります。

|}

'''主な知識分野:'''

* ネットワークマスクとCIDR表記の理解を示す。
* プライベートとパブリック "ドット付きクワッド" IPアドレスの違いについての知識。
* 一般的なTCPおよびUDPポートとサービスに関する知識(20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995)。
* UDP、TCP、ICMPの違いと主要な特徴についての知識。
* IPv4とIPv6の主な違いの知識。
* IPv6の基本機能に関する知識。

'''用語とユーティリティ:'''

* /etc/services
* IPv4, IPv6
* Subnetting
* TCP, UDP, ICMP

 

====109.2 基本的なネットワーク構成====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxホスト上の基本的なネットワーク設定を管理できる必要があります。

|}

'''主な知識分野:'''

* 基本的なホストのTCP/IP設定の理解。
* NetworkManagerを利用した、ethernetとwi-fiネットワークの設定。
* systemd-networkdの知識。

'''用語とユーティリティ:'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* /etc/resolv.conf
* nmcli
* hostnamectl
* ifup
* ifdown

 

====109.3 基本的なネットワークのトラブルシューティング====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

候補者は、クライアントホスト上のネットワークの問題のトラブルシューティングを行える必要があります。

|}

'''主な知識分野:'''

* ネットワークインターフェイスの追加、開始、停止、再起動、削除、または再構成を含むように、iproute2を用いてネットワークインターフェイスの手動設定できる。
* ルーティングテーブルを手動で自動的に構成するルーティングテーブルを変更、表示、または構成し、不適切に設定されたデフォルトルートを、iproute2を用いて手動で修正する。
* ネットワーク構成に関連するデバッグの問題。
* net-toolsコマンドの知識。

'''用語とユーティリティ:'''

* ip
* hostname
* ss
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat
* ifconfig
* netstat
* route

 

====109.4 クライアント側のDNSを設定する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

クライアントホストでDNSを設定できる必要があります。

|}

'''主な知識分野:'''

* リモートDNSサーバーを問い合わせる。
* ローカル名解決を構成し、リモートDNSサーバーを使用する。
* 名前解決が行われる順序を変更する。
* 名前解決に関するエラーをデバッグする。
* systemd-resolvedの知識。

'''用語とユーティリティ:'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''課題 110: セキュリティ''===

====110.1 セキュリティ管理タスクを実行する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ローカルセキュリティポリシーに従ってホストのセキュリティを保証するためにシステム構成を確認する方法を知っている必要があります。

|}

'''主な知識分野:'''

* suid / sgidビットがセットされたファイルを見つけるシステムを監査する。
* ユーザーパスワードとパスワードエージング情報の設定または変更。
* nmapとnetstatを使ってシステム上のオープンポートを発見できること。
* ユーザーのログイン、プロセス、およびメモリの使用に関する制限を設定する。
* どのユーザーがシステムにログインしたことがあるか、または現在ログインしているユーザーを判別する。
* 基本的なsudoの設定と使い方。

'''用語とユーティリティ:'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 ホストのセキュリティを設定する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本レベルのホストセキュリティを設定する方法を知っている必要があります。

|}

'''主な知識分野:'''

* シャドウパスワードの知識とその動作。
* 使用していないネットワークサービスを無効にする。
* TCP wrapperの役割を理解する。

'''用語とユーティリティ:'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/
* /etc/xinetd.conf
* systemd.socket
* /etc/inittab
* /etc/init.d/
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 暗号化によるデータの保護====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

公開鍵技術を使用してデータと通信を保護することができる必要があります。

|}

'''主な知識分野:'''

* 基本的なOpenSSH 2クライアントの設定と使用法を実行する。
* OpenSSH 2サーバのホスト鍵の役割を理解する。
* 基本的なGnuPGの設定・利用・廃棄の実行。
* 基本的なGnuPGの設定、使用法、取消しを実行する。
* SSHポートトンネル(X11トンネルを含む)について理解する。

'''用語とユーティリティ:'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa and id_rsa.pub
* ~/.ssh/id_dsa and id_dsa.pub
* ~/.ssh/id_ecdsa and id_ecdsa.pub
* ~/.ssh/id_ed25519 and id_ed25519.pub
* /etc/ssh/ssh_host_rsa_key and ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key and ssh_host_dsa_key.pub
* /etc/ssh/ssh_host_ecdsa_key and ssh_host_ecdsa_key.pub
* /etc/ssh/ssh_host_ed25519_key and ssh_host_ed25519_key.pub
* ~/.ssh/authorized_keys
* ssh_known_hosts
* gpg
* gpg-agent
* ~/.gnupg/

==Future Change Considerations==

Future changes to the objective will/may include:

* Remove ifup/ifdown and legacy net-tools command
* Remove TCP wrappers

LPIC-1 Objectives V5.0(JA)

2020-05-22T07:26:23Z

Okadaknj: /* 104.4 削除されましたw */

__FORCETOC__

==はじめに==

これは、LPIC-1やLPI認定試験レベル1の試験に必要な項目です。全てのLinuxにわたって共通しているLinuxのプロフェッショナルの基本的なスキルをカバーしています。

このページは、現在リリースされているLPIC-1認定試験の試験範囲をカバーしています。

 

==バージョン情報==

この試験範囲は、バージョン5.0です。

There is also a [[LPIC-1_Summary_Version_4.0_To_5.0(JA)|summary and detailed information]] on the changes from version 4.0 to 5.0 of the objectives.

The version [[LPIC-1_Objectives_V4|4.x objectives]] can be found [[LPIC-1_Objectives_V4|here]].

 

==試験==

[[LPIC-1 Objectives V4|LPIC-1]]の認定を受ける雨、受験生は[[LPIC-1 Objectives V4#Objectives: Exam 101|101]] と [[LPIC-1 Objectives V4#Objectives: Exam 102|102]]の試験に合格しなくてはいけません。

* [[#Objectives: Exam 101|101]]
* [[#Objectives: Exam 102|102]]

==付録==

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[LPIC-1 Objectives V5.0|英語]]
* [[LPIC-1 Objectives V5.0(PT-BR)|ポルトガル語(ブラジル)]]
* [[LPIC-1 Objectives V5.0(ZH)|中国語（簡体字）]]
* [[LPIC-1 Objectives V5.0(ZH-TW)|中国語（伝統的）]]
* [[LPIC-1 Objectives V5.0(FR)|フランス語]]
* [[LPIC-1 Objectives V5.0(DE)|ドイツ語]]
* [[LPIC-1 Objectives V5.0(IT)|イタリア語]]
* [[LPIC-1 Objectives V5.0(JA)|日本語]]
* [[LPIC-1 Objectives V5.0(ES)|スペイン語]]

 

==試験範囲: 試験 101==

===''課題 101: システムアーキテクチャ''===

====101.1 ハードウェア設定の決定と設定====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本的なシステムハードウェアを決定し、構成できる必要があります。

|}

'''主な知識分野:'''

* 統合された機器の有効化と無効化。
* 異なる様々な種類のマスストレージの決定。
* デバイスのハードウエアリソースの決定。
* さまざまなハードウェア情報を一覧表示するためのツールとユーティリティ（lsusb、lspciなど）。
* USBデバイスを操作するためのツールとユーティリティ。
* sysfs、udev、dbusの概念的理解。

'''用語とユーティリティ:'''

* /sys/
* /proc/
* /dev/
* modprobe
* lsmod
* lspci
* lsusb

 

====101.2 システムの起動====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ブートプロセスを通じてシステムを説明できる必要があります。

|}

'''主な知識分野:'''

* 起動時に共通のコマンドをブートローダに提供し、オプションをカーネルに提供する。
* BIOS/UEFIから起動完了までのブートシーケンスの知識を示す。
* SysVinitとsystemdの理解。
* Upstartの知識。
* ログファイルのブートイベントを確認する。

'''用語とユーティリティ:'''

* dmesg
* journalctl
* BIOS
* UEFI
* bootloader
* kernel
* initramfs
* init
* SysVinit
* systemd

 

====101.3 ランレベル/ブートターゲットを変更し、システムをシャットダウンまたは再起動する ====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システムのSysVinitランレベルまたはsystemdのシステムブートターゲットを、管理できる必要があります。この課題には、シングルユーザーモードへの変更、システムのシャットダウンまたは再起動が含まれます。ランレベル/ブートターゲットを切り替えてプロセスを適切に終了する前に、ユーザーに警告することができる必要があります。この課題には、デフォルトのSysVinitランレベルまたはsystemdのブートターゲットの設定も含まれます。また、SysVinitまたはsystemdの代替としての、Upstartの認識も含まれています。

|}

'''主な知識分野:'''

* デフォルトのランレベルまたはブートターゲットを設定する。
* シングルユーザーモードを含むランレベル/ブートターゲット間の変更。
* コマンドラインからのシャットダウンと再起動。
* ランレベル/ブートターゲットやその他の主要なシステムイベントを、切り替える前にユーザに警告する。
* プロセスを正しく終了する。
* acpidの知識。

'''用語とユーティリティ:'''

* /etc/inittab
* shutdown
* init
* /etc/init.d/
* telinit
* systemd
* systemctl
* /etc/systemd/
* /usr/lib/systemd/
* wall

 

===''課題 102: Linuxのインストールとパッケージ管理''===

====102.1 ハードディスクレイアウトを設計する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Candidates should be able to design a disk partitioning scheme for a Linux system.

|}

'''主な知識分野:'''

* パーティションやディスクを分割し、ファイルシステムやスワップ領域に割り当てる。
* 設計をシステムの意図された利用目的に合わせる。
* /bootパーティションが、ブートに必要なハードウェアアーキテクチャの要件を満たしているか確認する。
* LVMの基本機能に関する知識。

'''用語とユーティリティ:'''

* /(ルート)ファイルシステム
* /var ファイルシステム
* /home ファイルシステム
* /boot ファイルシステム
* EFIシステムパーティション(ESP)
* swapスペース
* マウントポイント
* パーティション

 

====102.2 ブートマネージャをインストールする====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ブートマネージャを選択、インストール、設定できる必要があります。

|}

'''主な知識分野:'''

* 代替ブート場所とバックアップブートオプションを提供する。
* GRUB Legacyなどのブートローダをインストールして設定する。
* GRUB 2の基本的な設定・変更を実行する。
* ブートローダーと対話する。

'''用語とユーティリティ:'''

* menu.lst, grub.cfg and grub.conf
* grub-install
* grub-mkconfig
* MBR

 

====102.3 共有ライブラリを管理する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

実行可能プログラムが依存する共有ライブラリを決定し、必要に応じてインストールすることができます。

|}

'''主な知識分野:'''

* 共有ライブラリを識別する。
* システムライブラリの一般的な場所を特定する。
* 共有ライブラリをロードする。

'''用語とユーティリティ:'''

* ldd
* ldconfig
* /etc/ld.so.conf
* LD_LIBRARY_PATH

 

====102.4 Debianパッケージ管理を利用する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Debianパッケージツールを使用してパッケージ管理を実行できる。

|}

'''主な知識分野:'''

* Debianバイナリパッケージのインストール、アップグレード、アンインストール。
* インストールされている場合とインストールされていない場合がある時に、特定のファイルまたはライブラリを含むパッケージを検索する。
* バージョン、コンテンツ、依存性、パッケージの完全性、インストール状態(パッケージのインストールの有無など)などのパッケージ情報を取得する。
* aptの知識。

'''用語とユーティリティ:'''

* /etc/apt/sources.list
* dpkg
* dpkg-reconfigure
* apt-get
* apt-cache

 

====102.5 RPMとYUMパッケージ管理を使用する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

RPM, YUMおよびZypperツールを使用して、パッケージ管理を実行できる必要があります。

|}

'''Key Knowledge Areas:'''

* RPM, YUMとZypperを使用してパッケージをインストール、再インストール、アップグレード、および削除する。
* バージョン、ステータス、依存関係、整合性、署名などのRPMパッケージに関する情報を取得する。
* パッケージが提供するファイルを特定し、特定のファイルがどのパッケージから得られるかを調べる。
* dnfの知識。

'''用語とユーティリティ:'''

* rpm
* rpm2cpio
* /etc/yum.conf
* /etc/yum.repos.d/
* yum
* zypper

 

====102.6 仮想化のゲストOSとしてのLinux====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxがゲストシステムになっている環境における、仮想化とクラウドコンピューティングの影響について、理解している必要があります。

|}

'''主な知識分野:'''

* 仮想マシンとコンテナの基本的な概念の理解
* コンピュータのインスタンス、ブロックストレージ、ネットワークなどのIaaSクラウドでの、仮想マシンの共通の要素についての理解
* システムを複製したりテンプレートとして利用する際に変更しなくてはならない、Linuxシステム特有の設定項目についての理解
* システムのイメージが、どのようにして仮想マシン・クラウド・コンテナにデプロイされるかの理解
* 仮想化製品により統合されるLinuxにおいての、Linuxの拡張機能ついての理解
* cloud-initの知識

'''用語とユーティリティ:'''

* 仮想マシン
* Linuxコンテナ
* アプライアンスコンテナ
* ゲストドライバー
* SSHホストキー
* D-Busマシンid

 

===''Topic 103: GNUとUnixコマンド''===

====103.1 コマンドラインでの作業====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

コマンドラインを使って、シェルやコマンドを利用できる。対象はBashシェルを想定しています。

|}

'''主な知識分野:'''

* 単一のシェルコマンドと1行の連続したコマンドを使用して、コマンドラインで基本的な作業を実行する。
* 環境変数の定義、参照、およびエクスポートを含むシェル環境の使用と変更。
* コマンド履歴の使用と編集。
* 定義されたパスの内側と外側のコマンドを呼び出す。

'''用語とユーティリティ:'''

* bash
* echo
* env
* export
* pwd
* set
* unset
* type
* which
* man
* uname
* history
* .bash_history
* 引用

 

====103.2 フィルターを使用してテキストストリームを処理する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

テキストストリームにフィルタを適用できる必要があります。

|}

'''主な知識分野:'''

* テキストファイルと出力ストリームをテキストユーティリティフィルタで送信して、GNU textutilsパッケージにある標準のUNIXコマンドを使用して出力を変更します。

'''用語とユーティリティ:'''

* bzcat
* cat
* cut
* head
* less
* md5sum
* nl
* od
* paste
* sed
* sha256sum
* sha512sum
* sort
* split
* tail
* tr
* uniq
* wc
* xzcat
* zcat

 

====103.3 基本的なファイル管理を実行する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本的なLinuxコマンドを使用して、ファイルとディレクトリを管理できる必要が有ります。

|}

'''主な知識分野:'''

* ファイルとディレクトリを個別にコピー、移動、削除する。
* 再帰的に複数のファイルとディレクトリをコピーする。
* 再帰的にファイルとディレクトリを削除する。
* シンプルで高度なワイルドカード仕様をコマンドで使用する。
* findを使用して、種類、サイズ、または時間に基づいてファイルを検索して処理する。
* tar、cpio、ddの使い方。

'''用語とユーティリティ:'''

* cp
* find
* mkdir
* mv
* ls
* rm
* rmdir
* touch
* tar
* cpio
* dd
* file
* gzip
* gunzip
* bzip2
* bunzip2
* xz
* unxz
* ファイルグロビング

 

====103.4 ストリーム、パイプ、リダイレクトを使用する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

テキストデータを効率的に処理するために、ストリームをリダイレクトして接続できる必要があります。タスクには、標準入力、標準出力、および標準エラーのリダイレクト、あるコマンドの出力を別のコマンドの入力にパイプし、あるコマンドの出力を別のコマンドの引数として使用し、stdoutとファイルの両方に出力を送ります。

|}

'''主な知識分野:'''

* 標準入力、標準出力、および標準エラーのリダイレクト。
* あるコマンドの出力を、別のコマンドの入力にパイプでつなぐ。
* あるコマンドの出力を別のコマンドの引数として使用する。
* stdoutとファイルの両方に出力を送る。

'''用語とユーティリティ:'''

* tee
* xargs

 
====103.5 プロセスの作成、監視、終了====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本的なプロセス管理を実行できる必要があります。

|}

'''主な知識分野:'''

* フォアグラウンドとバックグラウンドでジョブを実行する。
* ログアウト後もプログラムの実行を継続するシグナルを送信する。
* アクティブなプロセスを監視する。
* 表示するプロセスの選択とソートする。
* シグナルをプロセスに送る。

'''用語とユーティリティ:'''

* &
* bg
* fg
* jobs
* kill
* nohup
* ps
* top
* free
* uptime
* pgrep
* pkill
* killall
* watch
* screen
* tmux

 

====103.6 プロセス実行の優先順位を変更する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

プロセスの実行優先度を管理できる必要があります。

|}

'''主な知識分野:'''

* 作成されたジョブのデフォルト優先順位を知る。
* デフォルトよりも高いまたは低い優先順位でプログラムを実行する。
* 実行中のプロセスの優先度を変更する。

'''用語とユーティリティ:'''

* nice
* ps
* renice
* top

 

====103.7 正規表現を使ってテキストファイルを検索する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

正規表現を使用して、ファイルとテキストデータを操作できる必要があります。この課題には、いくつかの表記要素を含む単純な正規表現を作成することが含まれます。また、正規表現ツールを使用して、ファイルシステムまたはファイルコンテンツに対して検索を実行することも含まれます。

|}

'''主な知識分野:'''

* いくつかの表記要素を含む単純な正規表現を作成する。
* 標準正規表現と拡張正規表現の違いを理解する。
* 特殊文字・文字クラス・数量詞・アンカーの概念を理解する。
* 正規表現ツールを使用して、ファイルシステムまたはファイルコンテンツに対して検索を実行する。
* 正規表現を利用して、テキストの削除、変更、置換ができる。

'''用語とユーティリティ:'''

* grep
* egrep
* fgrep
* sed
* regex(7)

 

====103.8 ファイルの基本的な編集====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

viを使用して、テキストファイルを編集できる必要があります。この課題は、viナビゲーション、基本的なviモード、挿入、編集、削除、コピー、およびテキストの検索を含みます。その他、一般的なエディタの知識とデフォルトのエディタとして設定する知識が必要です。

|}

'''主な知識分野:'''

* viを使用してドキュメントをナビゲートする。
* 基本的なviモードを使用する。
* viにおける、テキストの挿入、編集、削除、コピー、検索。
* emacs, nano vimなどの知識。
* エディタの設定。

'''用語とユーティリティ:'''

* vi
* /, ?
* h,j,k,l
* i, o, a
* d, p, y, dd, yy
* ZZ, :w!, :q!
* 環境変数EDITOR

 

===''課題 104: デバイス、Linuxファイルシステム、ファイルシステム階層標準''===

====104.1 パーティションとファイルシステムを作成する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ディスクパーティションを構成してから、ハードディスクなどのメディアにファイルシステムを作成することができます。これには、スワップパーティションの処理も含まれます。

|}

'''主な知識分野:'''

* MBRパーティションテーブル、GPTパーティションテーブルを管理する。
* さまざまなmkfsコマンドを使用して、次のようなさまざまなファイルシステムを作成します:
** ext2/ext3/ext4
** XFS
** VFAT
** exFAT
* マルチデバイスファイルシステム、圧縮、サブボリュームを含むBtrfsの基本的な知識。

'''用語とユーティリティ:'''

* fdisk
* gdisk
* parted
* mkfs
* mkswap

 

====104.2 ファイルシステムの整合性を維持する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

標準のファイルシステムと、ジャーナリングファイルシステムに関連する余分なデータを維持できる必要があります。

|}

'''主な知識分野:'''

* ファイルシステムの整合性を確認する。
* 空き領域とinodeを監視する。
* シンプルなファイルシステムの問題を修復する。

'''用語とユーティリティ:'''

* du
* df
* fsck
* e2fsck
* mke2fs
* tune2fs
* xfs_repair
* xfs_fsr
* xfs_db

 

====104.3 ファイルシステムのマウントとアンマウント ====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルシステムのマウントを設定できる必要があります。

|}

'''主な知識分野:'''

* ファイルシステムの手動マウントとアンマウント。
* 起動時のファイルシステムのマウントを設定する。
* ユーザがマウント可能なリムーバブルファイルシステムを設定する。
* ファイルシステムの特定とマウントに必要な、ラベルとUUIDの利用。
* systemdマウントユニットに知識。

'''用語とユーティリティ:'''

* /etc/fstab
* /media/
* mount
* umount
* blkid
* lsblk

 

====104.4 削除されました====

 

====104.5 ファイルのパーミッションと所有権を管理する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

パーミッションと所有権を適切に使用してファイルへのアクセスを制御できる必要があります。

|}

'''主な知識分野:'''

* 通常のファイルと特別なファイル、ディレクトリのアクセス権を管理する。
* セキュリティを維持するために、suid、sgid、スティッキービットなどのアクセスモードを使用する。
* ファイル作成マスクを変更する方法を知っている。
* グループフィールドを使用して、グループメンバーへのファイルアクセスを許可します。

'''The following is a partial list of the used files, terms and utilities:'''

* chmod
* umask
* chown
* chgrp

 
====104.6 ハードリンクとシンボリックリンクの作成と変更====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルへのハードリンクとシンボリックリンクを作成して管理できる必要があります。

|}

'''主な知識分野:'''

* リンクを作成する。
* ハードおよび/またはソフトリンクを特定する。
* コピーとファイルのリンク。
* リンクを使用してシステム管理タスクをサポートする。

'''用語とユーティリティ:'''

* ln
* ls

 

====104.7 システムファイルを検索し、ファイルを正しい場所に配置する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

一般的なファイルの場所やディレクトリの分類など、ファイルシステム階層標準(FHS)に精通している必要があります。

|}

'''主な知識分野:'''

* FHSでのファイルの正しい場所を理解する。
* Linuxシステムでのファイルとコマンドの検索。
* FHSで定義されている、重要なファイルとディレクトリの場所と目的を理解する。

'''The following is a partial list of the used files, terms and utilities:'''

* find
* locate
* updatedb
* whereis
* which
* type
* /etc/updatedb.conf

 

==試験範囲: 試験 102==

===''課題 105: シェル、スクリプト''===

====105.1 シェル環境をカスタマイズして使用する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ユーザーのニーズを満たすためにシェル環境をカスタマイズできる必要があります。グローバルおよびユーザープロファイルを変更できる必要があります。

|}

'''主な知識分野:'''

* ログイン時や新しいシェルの作成時に環境変数(PATHなど)を設定する。
* 頻繁に使用されるコマンドシーケンスのためのBash関数の作成。
* 新しいユーザーアカウントのスケルトンディレクトリを維持する。
* 適切なディレクトリでコマンド検索パスを設定する。

'''用語とユーティリティ:'''

* .
* source
* /etc/bash.bashrc
* /etc/profile
* env
* export
* set
* unset
* ~/.bash_profile
* ~/.bash_login
* ~/.profile
* ~/.bashrc
* ~/.bash_logout
* function
* alias

 

====105.2 簡単なスクリプトをカスタマイズする====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

候補者は既存のスクリプトをカスタマイズしたり、単純な新しいBashスクリプトを書くことができます。

|}

'''主な知識分野:'''

* 標準のsh構文を使用する(ループ、テスト)。
* コマンド置換を使用する。
* 成功または失敗の戻り値、またはコマンドによって提供されるその他の情報をテストする。
* 連続したコマンドを実行する。
* スーパーユーザーに条件付きメーリングを実行する。
* シバン(#!)行を使ってスクリプトインタープリタを正しく選択する。
* スクリプトの場所、所有権、実行、suid-rightsを管理する。

'''The following is a partial list of the used files, terms and utilities:'''

* for
* while
* test
* if
* read
* seq
* exec
* ||
* &&

 

===''課題 106: ユーザーインターフェースとデスクトップ''===

====106.1 X11のインストールと設定====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

X11をインストールして設定できる。

|}

'''主な知識分野:'''

* X11の基本的な構成の理解。
* X Window設定ファイルの基本的な理解と知識。
* キーボードレイアウトなどの、Xorgの設定に対して追加の設定を記述する。
* ディスプレイマネージャやウインドウマネージャなどの、デスクトップ環境のコンポーネントの理解。
* リモートXサーバの、Xサーバとディスプレイアプリケーションへのアクセスの管理。
* Waylandの知識。

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/X11/xorg.conf
* /etc/X11/xorg.conf.d/
* ~/.xsession-errors
* xhost
* xauth
* DISPLAY
* X

 

====106.2 グラフィカルデスクトップ====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

主要なLinuxのデスクトップの知識を必要とする。さらに、リモートのデスクトップセッションにアクセスするためのプロトコルの知識が必要である。

|}

'''主な知識分野:'''

* 主要なデスクトップ環境の知識
* リモートデスクトプセッションへアクセスするためのプロトコルの知識

'''The following is a partial list of the used files, terms and utilities:'''

* KDE
* Gnome
* Xfce
* X11
* XDMCP
* VNC
* Spice
* RDP

 

====106.3 アクセシビリティ====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

アクセシビリティ技術の知識と意識を示す。

|}

'''主な知識分野:'''

* ビジュアル設定とテーマの基礎知識。
* 補助技術の基礎知識。

'''用語とユーティリティ:'''

* 高コンストラクト、ラージプリントデスクトップテーマ
* Screen Reader.
* Braille Display.
* Screen Magnifier.
* On-Screen Keyboard.
* Sticky/Repeat keys.
* Slow/Bounce/Toggle keys.
* Mouse keys.
* ジェスチャー
* 音声認識

 

===''課題 107: 管理タスク''===

====107.1 ユーザーおよびグループアカウントと関連するシステムファイルを管理する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ユーザーアカウントの追加、削除、一時停止、および変更が可能であること。

|}

'''主な知識分野:'''

* ユーザーとグループの追加、変更、削除。
* パスワード/グループデータベースのユーザー/グループ情報を管理する。
* 専用アカウントと限定アカウントの作成と管理。

'''用語とユーティリティ:'''

* /etc/passwd
* /etc/shadow
* /etc/group
* /etc/skel/
* chage
* getent
* groupadd
* groupdel
* groupmod
* passwd
* useradd
* userdel
* usermod

 

====107.2 ジョブのスケジュール設定によるシステム管理タスクの自動化====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

cronまたはanacronを使用して定期的にジョブを実行し、atを使用して特定の時間にジョブを実行できる必要があります。

|}

'''主な知識分野:'''

* cronとatのジョブを管理する。
* cronおよびサービスへのユーザーアクセスを構成する。
* systemdタイマーユニットの理解。

'''用語とユーティリティ:'''

* /etc/cron.{d,daily,hourly,monthly,weekly}/
* /etc/at.deny
* /etc/at.allow
* /etc/crontab
* /etc/cron.allow
* /etc/cron.deny
* /var/spool/cron/
* crontab
* at
* atq
* atrm
* systemctl
* systemd-run

 

====107.3 ローカリゼーションと国際化====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

英語とは異なる言語でシステムをローカライズできる必要があります。同様に、なぜスクリプトを記述する際に、LANG=Cが便利なのかを理解しておく必要があります。

|}

'''主な知識分野:'''

* ロケール設定と環境変数を設定する。
* タイムゾーン設定と環境変数を設定する。

'''用語とユーティリティ:'''

* /etc/timezone
* /etc/localtime
* /usr/share/zoneinfo/
* LC_*
* LC_ALL
* LANG
* TZ
* /usr/bin/locale
* tzselect
* timedatectl
* date
* iconv
* UTF-8
* ISO-8859
* ASCII
* ユニコード

 

===''課題 108: 必須システムサービス''===

====108.1 システム時刻を管理する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システム時間を適切に維持し、NTPを介してクロックを同期させることができる必要があります。

|}

'''主な知識分野:'''

* システムの日付と時刻を設定する。
* ハードウェアクロックをUTCで正しい時刻に設定する。
* 正しいタイムゾーンを設定する。
* ntpdとchronyを利用した、基本的なNTP設定。
* pool.ntp.orgサービスの使用に関する知識。
* ntpqコマンドの知識。

'''用語とユーティリティ:'''

* /usr/share/zoneinfo/
* /etc/timezone
* /etc/localtime
* /etc/ntp.conf
* /etc/chrony.conf
* date
* hwclock
* timedatectl
* ntpd
* ntpdate
* chronyc
* pool.ntp.org

 

====108.2 システムロギング====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

rsyslogを設定できる必要があります。この課題には、中央のログサーバへログ出力を送るためにログデーモンを設定したり、中央のログサーバがログ出力を受け取るように設定できることも含まれます。systemdジャーナルサブシステムの利用も含まれます。代替のロギングシステムとしての、syslogとsyslog-ngの知識も含まれます。

|}

'''主な知識分野:'''

* rsyslogの基本的な設定。
* 標準的なファシリティ、プロパティ、アクションの理解。
* systemdジャーナルへの問い合わせ。
* 日付・サービス・優先度などによるsystemdジャーナルのデータをフィルタする。
* 永続systemdジャーナルストレージとジャーナルサイズの設定する。
* systemdの古いジャーナルデータを削除する。
* レスキューシステムやファイルシステムのコピーから、systemdジャーナルデータを探す。
* systemd-journaldのrsyslogのやり取りを理解している。
* logrotateの設定。
* syslogとsyslog-ngの知識。

'''用語とユーティリティ:'''

* /etc/rsyslog.conf
* /var/log/
* logger
* logrotate
* /etc/logrotate.conf
* /etc/logrotate.d/
* journalctl
* systemd-cat
* /etc/systemd/journald.conf
* /var/log/journal/

 

====108.3 メール転送エージェント(MTA)の基本====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

一般的に利用可能なMTAプログラムの知識を持ち、クライアントホスト上で基本的な転送およびエイリアス設定を実行できる必要があります。その他の設定ファイルは対象外です。

|}

'''主な知識分野:'''

* 電子メールエイリアスを作成する。
* 電子メール転送を構成する。
* 一般的に利用可能なMTAプログラム(postfix, sendmail, exim)に関する知識(設定なし)。

'''用語とユーティリティ:'''

* ~/.forward
* sendmail emulation layer commands
* newaliases
* mail
* mailq
* postfix
* sendmail
* exim

 

====108.4 プリンタの管理と印刷====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

CUPSとLPD互換インターフェースを使用して印刷キューとユーザー印刷ジョブを管理できる必要があります。

|}

'''主な知識分野:'''

* 基本的なCUPS設定(ローカルプリンタとリモートプリンタ用)。
* ユーザーの印刷キューを管理する。
* 一般的な印刷の問題のトラブルシューティング。
* 構成済みのプリンタキューからジョブを追加および削除する。

'''用語とユーティリティ:'''

* CUPS configuration files, tools and utilities
* /etc/cups/
* lpd legacy interface (lpr, lprm, lpq)

 

===''課題 109: ネットワークの基礎''===

====109.1 Fundamentals of internet protocols====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

TCP/IPネットワークの基礎を正しく理解していることを証明する必要があります。

|}

'''主な知識分野:'''

* ネットワークマスクとCIDR表記の理解を示す。
* プライベートとパブリック "ドット付きクワッド" IPアドレスの違いについての知識。
* 一般的なTCPおよびUDPポートとサービスに関する知識(20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995)。
* UDP、TCP、ICMPの違いと主要な特徴についての知識。
* IPv4とIPv6の主な違いの知識。
* IPv6の基本機能に関する知識。

'''用語とユーティリティ:'''

* /etc/services
* IPv4, IPv6
* Subnetting
* TCP, UDP, ICMP

 

====109.2 基本的なネットワーク構成====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxホスト上の基本的なネットワーク設定を管理できる必要があります。

|}

'''主な知識分野:'''

* 基本的なホストのTCP/IP設定の理解。
* NetworkManagerを利用した、ethernetとwi-fiネットワークの設定。
* systemd-networkdの知識。

'''用語とユーティリティ:'''

* /etc/hostname
* /etc/hosts
* /etc/nsswitch.conf
* /etc/resolv.conf
* nmcli
* hostnamectl
* ifup
* ifdown

 

====109.3 基本的なネットワークのトラブルシューティング====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

候補者は、クライアントホスト上のネットワークの問題のトラブルシューティングを行える必要があります。

|}

'''主な知識分野:'''

* ネットワークインターフェイスの追加、開始、停止、再起動、削除、または再構成を含むように、iproute2を用いてネットワークインターフェイスの手動設定できる。
* ルーティングテーブルを手動で自動的に構成するルーティングテーブルを変更、表示、または構成し、不適切に設定されたデフォルトルートを、iproute2を用いて手動で修正する。
* ネットワーク構成に関連するデバッグの問題。
* net-toolsコマンドの知識。

'''用語とユーティリティ:'''

* ip
* hostname
* ss
* ping
* ping6
* traceroute
* traceroute6
* tracepath
* tracepath6
* netcat
* ifconfig
* netstat
* route

 

====109.4 クライアント側のDNSを設定する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

クライアントホストでDNSを設定できる必要があります。

|}

'''主な知識分野:'''

* リモートDNSサーバーを問い合わせる。
* ローカル名解決を構成し、リモートDNSサーバーを使用する。
* 名前解決が行われる順序を変更する。
* 名前解決に関するエラーをデバッグする。
* systemd-resolvedの知識。

'''用語とユーティリティ:'''

* /etc/hosts
* /etc/resolv.conf
* /etc/nsswitch.conf
* host
* dig
* getent

 

===''課題 110: セキュリティ''===

====110.1 セキュリティ管理タスクを実行する====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ローカルセキュリティポリシーに従ってホストのセキュリティを保証するためにシステム構成を確認する方法を知っている必要があります。

|}

'''主な知識分野:'''

* suid / sgidビットがセットされたファイルを見つけるシステムを監査する。
* ユーザーパスワードとパスワードエージング情報の設定または変更。
* nmapとnetstatを使ってシステム上のオープンポートを発見できること。
* ユーザーのログイン、プロセス、およびメモリの使用に関する制限を設定する。
* どのユーザーがシステムにログインしたことがあるか、または現在ログインしているユーザーを判別する。
* 基本的なsudoの設定と使い方。

'''用語とユーティリティ:'''

* find
* passwd
* fuser
* lsof
* nmap
* chage
* netstat
* sudo
* /etc/sudoers
* su
* usermod
* ulimit
* who, w, last

 

====110.2 ホストのセキュリティを設定する====

{|
| style="background:#dadada" |

'''重要度'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本レベルのホストセキュリティを設定する方法を知っている必要があります。

|}

'''主な知識分野:'''

* シャドウパスワードの知識とその動作。
* 使用していないネットワークサービスを無効にする。
* TCP wrapperの役割を理解する。

'''用語とユーティリティ:'''

* /etc/nologin
* /etc/passwd
* /etc/shadow
* /etc/xinetd.d/
* /etc/xinetd.conf
* systemd.socket
* /etc/inittab
* /etc/init.d/
* /etc/hosts.allow
* /etc/hosts.deny

 

====110.3 暗号化によるデータの保護====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

公開鍵技術を使用してデータと通信を保護することができる必要があります。

|}

'''主な知識分野:'''

* 基本的なOpenSSH 2クライアントの設定と使用法を実行する。
* OpenSSH 2サーバのホスト鍵の役割を理解する。
* 基本的なGnuPGの設定・利用・廃棄の実行。
* 基本的なGnuPGの設定、使用法、取消しを実行する。
* SSHポートトンネル(X11トンネルを含む)について理解する。

'''用語とユーティリティ:'''

* ssh
* ssh-keygen
* ssh-agent
* ssh-add
* ~/.ssh/id_rsa and id_rsa.pub
* ~/.ssh/id_dsa and id_dsa.pub
* ~/.ssh/id_ecdsa and id_ecdsa.pub
* ~/.ssh/id_ed25519 and id_ed25519.pub
* /etc/ssh/ssh_host_rsa_key and ssh_host_rsa_key.pub
* /etc/ssh/ssh_host_dsa_key and ssh_host_dsa_key.pub
* /etc/ssh/ssh_host_ecdsa_key and ssh_host_ecdsa_key.pub
* /etc/ssh/ssh_host_ed25519_key and ssh_host_ed25519_key.pub
* ~/.ssh/authorized_keys
* ssh_known_hosts
* gpg
* gpg-agent
* ~/.gnupg/

==Future Change Considerations==

Future changes to the objective will/may include:

* Remove ifup/ifdown and legacy net-tools command
* Remove TCP wrappers

LPIC-306 Objectives V3.0(JA)

2020-03-01T15:50:23Z

Okadaknj:

__FORCETOC__
==はじめに==
以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。
 

==バージョン情報==

この試験範囲は、バージョン3.0です。

この試験は、304試験のバージョン2.0を分割してできました。

304試験バージョン2.0から3.0への、試験範囲の変更点の詳細は、 [[LPIC306SummaryVersion2To3|こちら]]にあります。

バージョン [[LPIC-304 Objectives V2|2.x]]の試験範囲は[[LPIC-304 Objectives V2|こちら]]にあります。

 

==試験範囲の翻訳==
このwikiに、以下の試験範囲の翻訳があります:
* [[LPIC-306 Objectives V3.0|英語]]
* [[LPIC-306 Objectives V3.0(JA)|日本語]]
 

==試験範囲==
===''課題 361: High Availability Cluster Management''===
====361.1 HAの概念と原理 (総重量: 6)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | HAクラスタの特性とデザイン手法を理解している必要があります。
|}
'''Key Knowledge Areas:'''
* HAとSRE(Site Reliability Engineering)の目的を理解している。
* 一般的なクラスタ構成を理解している。
* クラスタの再構成の仕組みとリカバリを理解している。
* 与えられた目的に対して、適切なクラスタ構成を設計できる。
* HAのアプリケーション的な観点を理解している。
* HAの操作上の問題点を理解している。
'''用語とユーティリティ:'''
* アクティブ/パッシブクラスタ
* アクティブ/アクティブクラスタ
* フェイルオーバクラスタ
* 負荷分散されたクラスタ
* Shared-Nothingクラスタ
* ディスク共有型クラスタ
* クラスタリソース
* クラスタサービス
* Quorum
* フェンス (Node and Resource Level Fencing)
* スプリットブレイン
* 冗長性
* Mean Time Before Failure (MTBF)
* Mean Time To Repair (MTTR)
* Service Level Agreement (SLA)
* Disaster Recovery
* State Handling
* レプリケーション
* Session handling
 

====361.2 負荷分散されたクラスタ (総重量: 8)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 8
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | LVSをどのようにインストール・設定・管理・トラブルシューティングか知っている。これには、keepalivedとldirectordの設定と利用も含まれる。また、HAProxyをインストール・設定・管理・トラブスシュートできる必要もある。
|}
'''主な知識分野:'''
* LVS / IPVSの概念の理解
* VRRPの基礎の理解。
* keepalivedの設定
* ldirectordの設定
* バックエンドサーバのネットワークの設定
* HAProxyの理解
* HAProxyの設定
'''用語とユーティリティ:'''
* ipvsadm
* syncd
* LVS Forwarding (NAT, Direct Routing, Tunneling, Local Node)
* コネクションスケジューリングアルゴリズム
* keepalived 設定ファイル
* ldirectord 設定ファイル
* genhash
* HAProxy 設定ファイル
* ロードバランスアルゴリズム
* ACLs
 

====361.3フェイルオーバクラスタ (総重量: 8)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 8
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Pacemakerクラスタのインストール・設定・管理・トラブルシューティングの経験がある。これには、Corosyncの利用も含まれる。対象は、Pacemakerのバージョン2.xと、Corosyncのバージョン2.xである。
|}
'''主な知識分野:'''
* Pacemaker(CIB, CRMd, PEngine, LRMd, DC, STONITHd)の構造とコンポーネントの理解
* Pacemakerクラスタ設定の管理
* Pacemakerリソースクラス (OCF, LSB, Systemd, Service, STONITH, Nagios)の理解
* Pacemakerリソースの管理
* リソースのルールと制限(ロケーション、オーダー、コロケーション)の管理。
* 先進的なリソースの特徴（テンプレート・グループ・クローンリソース・マルチステートリソース）を管理。
* ノード情報の取得と、ノードの死活監視の管理。
* Pacemakerクラスタでの、クォーラムとフェンシングの管理。
* 共有ストレージでの、スプリットブレンディテクター(Split Brain Detector)の設定。
* pcsを利用したPacemakerの管理。
* crmshを利用したPacemakerの管理。
* Pacemakerと連動したcorosyncの設定と管理。
* PacemekerのACLの知識。
* 他のクラスタエンジン(OpenAIS, Heartbeat, CMAN)の知識。
'''用語とユーティリティ:'''
* pcs
* crm
* crm_mon
* crm_verify
* crm_simulate
* crm_shadow
* crm_resource
* crm_attribute
* crm_node
* crm_standby
* cibadmin
* corosync.conf
* authkey
* corosync-cfgtool
* corosync-cmapctl
* corosync-quorumtool
* stonith_admin
* stonith
* ocf:pacemaker:ping
* ocf:pacermaker:NodeUtilization
* ocf:pacermaker:ocf:SysInfo
* ocf:pacemaker:HealthCPU
* ocf:pacemaker:HealthSMART
* sbd
 

===''課題 362: HAクラスタストレージ''===
====362.1 DRBD (総重量: 6)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | DRBDデバイスをインストール・設定・管理・トラブルシューティングする知識と経験がある。これには、Pacemakerの実施が含まれる。DRBDの設定はバージョン9.0.xを対象にしている。
|}
'''主な知識分野:'''
* DRBDの構造の理解。
* DRBDのリソース・状態・レプリケーションモードの理解。
* DRBDディスクとデバイスの設定。
* DRBDのネットワークとメッシュの設定。
* DRBDの自動修復と、エラーハンドリングの設定。
* DRBDクォーラムとスプリットブレインとフェンシングのハンドラの設定。
* drbdadmを利用したDRBDの管理。
* drbdsetupとdrbdmetaの原理の理解。
* 停止後のDRBDデバイスのレストアと完全性の検証。
* PacemakerのDRBDへの統合。
* LINSTORの構造と特徴の理解。
'''用語とユーティリティ:'''
* Protocol A, B and C
* Primary, Secondary
* Three-way replication
* drbd kernel module
* drbdadm
* drbdmon
* drbdsetup
* drbdmeta
* /etc/drbd.conf
* /etc/drbd.d/
* /proc/drbd
 

====362.2 クラスタストレージアクセス (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''

| style="background:#eaeaea" | リモートのブロックストレージに、Linuxノードを接続することができる。HAとクラスタストレージでLVMを利用する、マルチパスの設定だけではなく、iSCSIの管理を含む一般的なSANの技術と構造の理解が含まれている。
|}
'''主な知識分野:'''
* Storage Area Network(SAN)の概念の理解。
* Fibre Channelトポロジを含む、Fibre Channelの概念の理解。
* iSCSIのターゲットとイニシエータの管理と理解。
* Device Mapper Multipath I/O (DM-MPIO)の設定と理解。
* Distributed Lock Manager (DLM)の概念と理解。
* クラスタ化されたLVMの管理と理解。
* Pacemakerを利用したDLMとLVMの管理。
'''用語とユーティリティ:'''
* tgtadm
* targets.conf
* iscsiadm
* iscsid.conf
* /etc/multipath.conf
* multipath
* kpartx
* pvmove
* vgchange
* lvchange

 
 

====362.3 クラスタファイルシステム (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Cストール・管理・トラブルシューティングができる。これには、Linuxで利用可能な他のクラスタ化されたファイルシステムの知識が含まれる。
|}
'''主な知識分野:'''
* クラスタファイルシステムと分散ファイルシステムの原理の理解。
* Distributed Lock Manager(DLM)の理解。
* クラスタ上のGFS2ファイルシステムの、作成・管理・トラブルシューティング。
* クラスタ上のOCFS2ファイルシステムの、作成・管理・トラブルシューティング。
* O2CBクラスタスタックの知識。
* AFSやLustreなどの、一般的に使われている他のクラスタファイルシステムの知識。
'''用語とユーティリティ:'''
* mkfs.gfs2
* mount.gfs2
* fsck.gfs2
* gfs2_grow
* gfs2_edit
* gfs2_jadd
* mkfs.ocfs2
* mount.ocfs2
* fsck.ocfs2
* tunefs.ocfs2
* mounted.ocfs2
* o2info
* o2image
 
 

===''課題 363: HA分散ストレージ''===
====363.1 GlusterFSストレージクラスタ (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | GlusterFSストレージクラスタを管理・運用することができる。
|}
'''主な知識分野:'''
* GlusterFSの構造とコンポーネントの理解。
* GlusterFS peer・trusted storage pool・brick・ボリュームの管理。
* 存在しているGlusterFSのマウントと利用。
* GlusterFSのHAの観点での設定。
* GlusterFSクラスターのスケールアップ。
* 障害が発生したBrickの置き換え。
* 物理メディアに障害が発生した時の、GlusterFSの復旧。
* 停止時のGlusfterFSクラスタのレストアと完全性の検証。
* GNFSの知識
'''用語とユーティリティ:'''
* gluster (関連するサブコマンドを含む)
 

====363.2 Cephストレージクラスタ (総重量: 8)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 8
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Cephクラスタの運用と管理ができる。これには、RGW, RDBデバイスとCephFSの設定が含まれる。
|}
'''主な知識分野:'''
* Cephの構造とコンポーネントの理解。
* OSD, MGR, MON, MDSの管理。
* placement groupとプールの管理と理解。
* ストレージバックエンド(FileStoreとBlueStore)の理解。
* Cephクラスタの初期化。
* Rados Block Devicesの作成と管理。
* CephFSボリューム(スナップショトを含む）の作成と管理。
* 既存のCephFSのマウントと利用。
* CRUSH mapの調整と理解
* CephのHAの観点での設定。
* Cephクラスタのスケールアップ。
* 停止時のCephクラスタのレストアと完全性の検証。
* Ceph updateの主要概念（update order, tunable、特徴を含む）の理解。
'''主な知識分野:'''
* ceph-deploy (関連するサブコマンドを含む)
* ceph.conf
* ceph (関連するサブコマンドを含む)
* rados (関連するサブコマンドを含む)
* rdb (関連するサブコマンドを含む)
* cephfs (関連するサブコマンドを含む)
* ceph-volume (関連するサブコマンドを含む)
* ceph-authtool
* ceph-bluestore-tool
* crushtool
 
 

===''課題 364: 単一ノードHA''===
====364.1 ハードウエアとリソースのHA (総重量: 2)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | ハードウエア障害やリソース不足の可能性のため、ローカルノードの監視することができる。
|}
'''主な知識分野:'''
* 定期的なディスクチェックの実行を含む、smartmontoolsを利用したS.M.A.R.T値の監視と理解。
* 特定のUPCイベントでの、システム停止の設定。
* リソース枯渇時にアラートが出るように、monitを設定。
'''用語とユーティリティ:'''
* smartctl
* /etc/smartd.conf
* smartd
* nvme-cli
* apcupsd
* apctest
* monit
 

====364.2 先進的なRAID (総重量: 2)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Linux上でソフトウエアRAIDのデバイスを管理することができる。これには、障害発生後にRAIDアレイをリカバリするだけではなく、partitonable RAIDやRAIDコンテナといった先進的な特徴が含まれます。
|}
'''主な知識分野:'''
* ホットスペアディスク・partitonable RAID・RAIDコンテナを含む、様々なRAIDレベルを利用してRAIDデバイスを管理する。
* 存在しているRAIDに、デバイスを追加、あるいはデバイスを取り外す。
* 存在しているのRAIDレベルを変更する。
* 障害発生後、RAIDデバイスを修復する。
* RAIDジオメトリと様々なメタデータフォーマットの理解。
* 様々なRAIDレベルにおける、機能と性能特性の理解。
* mdadmでの監視とレポートの設定。
'''用語とユーティリティ:'''
* mdadm
* /proc/mdstat
* /proc/sys/dev/raid/*
 

====364.3 先進的なLVM (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | LVMボリュームを設定できる。これには、LVMスナップショット・プール・RAIDの管理も含まれる。
|}
'''主な知識分野:'''
* リニアボリュームとストライプボリュームを含む、LVMの管理と理解。
* LVMボリュームの、拡張(extend)・伸長(grow)・shrink・移動(move)。
* LVMスナップショットの管理と理解。
* LVMのシンプール(thin pool)とシックプール(thick pool)の管理と理解。
* LVM RAIDの管理と理解。
'''用語とユーティリティ:'''
* /etc/lvm/lvm.conf
* pvcreate
* pvdisplay
* pvmove
* pvremove
* pvresize
* vgcreate
* vgdisplay
* vgreduce
* lvconvert
* lvcreate
* lvdisplay
* lvextend
* lvreduce
* lvresize
 

====364.4 ネットワークHA (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | C冗長的なネットワーク接続の設定と、VLANの管理を行うことができる。さらに、BGPの基本的な理解をしている。
|}
'''主な知識分野:'''
* ネットワークインターフェースの結合(ボンディング)の設定と理解。
* ネットワークの結合(bond)モードとアルゴリズム(active-backup, blance-tlb, balance-alb, 802.3ad, balance-rr, balance-xor, broadcast)。
* RSTPを含むHA向けのスイッチ設定を設定する。
* 通常と結合(ボンディング)されたネットワークでのVLANの設定。
* 結合(ボンディング)とVLAN設定の永続化。
* 自立システムと、外部への冗長的なアップリンクを管理するために利用されるBGPの原理を、理解している。
* Linuxのトラフィックシェーピングと、制御能力の知識。
'''用語とユーティリティ:'''
* bonding.ko (関連するサブコマンドを含む)
* /etc/network/interfaces
* /etc/sysconfig/networking-scripts/ifcfg-*
* /etc/systemd/network/*.network
* /etc/systemd/network/*.netdev
* nmcli
* /sys/class/net/bonding_masters
* /sys/class/net/bond*/bonding/miimon
* /sys/class/net/bond*/bonding/slaves
* ifenslave
* ip

LPIC-306 Objectives V3.0(JA)

2020-03-01T15:00:10Z

Okadaknj: Created page with "__FORCETOC__ ==はじめに== 以前の1.0 試験範囲はこちら。 ==バージョン情報== こ..."

__FORCETOC__
==はじめに==
以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。
 

==バージョン情報==

この試験範囲は、バージョン3.0です。

この試験は、304試験のバージョン2.0を分割してできました。

304試験バージョン2.0から3.0への、試験範囲の変更点の詳細は、 [[LPIC306SummaryVersion2To3|こちら]]にあります。

バージョン [[LPIC-304 Objectives V2|2.x]]の試験範囲は[[LPIC-304 Objectives V2|こちら]]にあります。

 

==試験範囲の翻訳==
このwikiに、以下の試験範囲の翻訳があります:
* [[LPIC-306 Objectives V3.0|英語]]
* [[LPIC-306 Objectives V3.0(JA)|日本語]]
 

==試験範囲==
===''課題 361: High Availability Cluster Management''===
====361.1 High Availability Concepts and Theory (総重量: 6)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should understand the properties and design approaches of high availability clusters.
|}
'''Key Knowledge Areas:'''
* Understand the goals of High Availability and Site Reliability Engineering
* Understand common cluster architectures
* Understand recovery and cluster reorganization mechanisms
* Design an appropriate cluster architecture for a given purpose
* Understand application aspects of high availability
* Understand operational considerations of high availability
'''Partial list of the used files, terms and utilities:'''
* Active/Passive Cluster
* Active/Active Cluster
* Failover Cluster
* Load Balanced Cluster
* Shared-Nothing Cluster
* Shared-Disk Cluster
* Cluster resources
* Cluster services
* Quorum
* Fencing (Node and Resource Level Fencing)
* Split brain
* Redundancy
* Mean Time Before Failure (MTBF)
* Mean Time To Repair (MTTR)
* Service Level Agreement (SLA)
* Disaster Recovery
* State Handling
* Replication
* Session handling
 

====361.2 Load Balanced Clusters (総重量: 8)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 8
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should know how to install, configure, maintain and troubleshoot LVS. This includes the configuration and use of keepalived and ldirectord. Candidates should further be able to install, configure, maintain and troubleshoot HAProxy.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of LVS / IPVS
* Understand the basics of VRRP
* Configure keepalived
* Configure ldirectord
* Configure backend server networking
* Understand HAProxy
* Configure HAProxy
'''Partial list of the used files, terms and utilities:'''
* ipvsadm
* syncd
* LVS Forwarding (NAT, Direct Routing, Tunneling, Local Node)
* connection scheduling algorithms
* keepalived configuration file
* ldirectord configuration file
* genhash
* HAProxy configuration file
* load balancing algorithms
* ACLs
 

====361.3 Failover Clusters (総重量: 8)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 8
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should have experience in the installation, configuration, maintenance and troubleshooting of a Pacemaker cluster. This includes the use of Corosync. The focus is on Pacemaker 2.x for Corosync 2.x.
|}
'''Key Knowledge Areas:'''
* Understand the architecture and components of Pacemaker (CIB, CRMd, PEngine, LRMd, DC, STONITHd)
* Manage Pacemaker cluster configurations
* Understand Pacemaker resource classes (OCF, LSB, Systemd, Service, STONITH, Nagios)
* Manage Pacermaker resources
* Manage resource rules and constraints (location, order, colocation).
* Manage advanced resource features (templates, groups, clone resources, multi-state resources)
* Obtain node information and manage node health
* Manage quorum and fencing in a Pacermaker cluster
* Configure the Split Brain Detector on shared storage
* Manage Pacemaker using pcs
* Manage Pacemaker using crmsh
* Configure and management of corosync in conjunction with Pacemaker
* Awareness of Pacemaker ACLs
* Awareness of other cluster engines (OpenAIS, Heartbeat, CMAN)
'''Partial list of the used files, terms and utilities:'''
* pcs
* crm
* crm_mon
* crm_verify
* crm_simulate
* crm_shadow
* crm_resource
* crm_attribute
* crm_node
* crm_standby
* cibadmin
* corosync.conf
* authkey
* corosync-cfgtool
* corosync-cmapctl
* corosync-quorumtool
* stonith_admin
* stonith
* ocf:pacemaker:ping
* ocf:pacermaker:NodeUtilization
* ocf:pacermaker:ocf:SysInfo
* ocf:pacemaker:HealthCPU
* ocf:pacemaker:HealthSMART
* sbd
 

===''課題 362: High Availability Cluster Storage''===
====362.1 DRBD (総重量: 6)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates are expected to have the experience and knowledge to install, configure, maintain and troubleshoot DRBD devices. This includes integration with Pacemaker. DRBD configuration of version 9.0.x is covered.
|}
'''Key Knowledge Areas:'''
* Understand the DRBD architecture
* Understand DRBD resources, states and replication modes
* Configure DRBD disks and devices
* Configure DRBD networking connections and meshes
* Configure DRBD automatic recovery and error handling
* Configure DRBD quorum and handlers for split brain and fencing
* Manage DRBD using drbdadm
* Understand the principles of drbdsetup and drbdmeta
* Restore and verify the integrity of a DRBD device after an outage
* Integrate DRBD with Pacemaker
* Understand the architecture and features of LINSTOR
'''Partial list of the used files, terms and utilities:'''
* Protocol A, B and C
* Primary, Secondary
* Three-way replication
* drbd kernel module
* drbdadm
* drbdmon
* drbdsetup
* drbdmeta
* /etc/drbd.conf
* /etc/drbd.d/
* /proc/drbd
 

====362.2 Cluster Storage Access (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''

| style="background:#eaeaea" | Candidates should be able to connect a Linux node to remote block storage. This includes understanding common SAN technology and architectures, including management of iSCSI, as well as configuring multipathing for high availability and using LVM on a clustered storage.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of Storage Area Networks
* Understand the concepts of Fibre Channel, including Fibre Channel Toplogies
* Understand and manage iSCSI targets and initiators
* Understand and configure Device Mapper Multipath I/O (DM-MPIO)
* Understand the concept of a Distributed Lock Manager (DLM)
* Understand and manage clustered LVM
* Manage DLM and LVM with Pacemaker
'''Partial list of the used files, terms and utilities:'''
* tgtadm
* targets.conf
* iscsiadm
* iscsid.conf
* /etc/multipath.conf
* multipath
* kpartx
* pvmove
* vgchange
* lvchange

 
 

====362.3 Clustered File Systems (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to install, maintain and troubleshoot GFS2 and OCFS2 filesystems. This includes awareness of other clustered filesystems available on Linux.
|}
'''Key Knowledge Areas:'''
* Understand the principles of cluster file systems and distributed file systems
* Understand the Distributed Lock Manager
* Create, maintain and troubleshoot GFS2 file systems in a cluster
* Create, maintain and troubleshoot OCFS2 file systems in a cluster
* Awareness of the O2CB cluster stack
* Awareness of other commonly used clustered file systems, such as AFS and Lustre
'''Partial list of the used files, terms and utilities:'''
* mkfs.gfs2
* mount.gfs2
* fsck.gfs2
* gfs2_grow
* gfs2_edit
* gfs2_jadd
* mkfs.ocfs2
* mount.ocfs2
* fsck.ocfs2
* tunefs.ocfs2
* mounted.ocfs2
* o2info
* o2image
 
 

===''課題 363: High Availability Distributed Storage''===
====363.1 GlusterFS Storage Clusters (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to manage and maintain a GlusterFS storage cluster.
|}
'''Key Knowledge Areas:'''
* Understand the architecture and components of GlusterFS
* Manage GlusterFS peers, trusted storge pools, bricks and volumes
* Mount and use an existing GlusterFS
* Configure high availability aspects of GlusterFS
* Scale up a GlusterFS cluster
* Replace failed bricks
* Recover GlusterFS from a physical media failure
* Restore and verify the integrity of a GlusterFS cluster after an outage
* Awareness of GNFS
'''Partial list of the used files, terms and utilities:'''
* gluster (including relevant subcommands)
 

====363.2 Ceph Storage Clusters (総重量: 8)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 8
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to manage and maintain a Ceph Cluster. This includes the configuration of RGW, RDB devices and CephFS.
|}
'''Key Knowledge Areas:'''
* Understand the architecture and components of Ceph
* Manage OSD, MGR, MON and MDS
* Understand and manage placement groups and pools
* Understand storage backends (FileStore and BlueStore)
* Initialize a Ceph cluster
* Create and manage Rados Block Devices
* Create and manage CephFS volumes, including snapshots
* Mount and use an existing CephFS
* Understand and adjust CRUSH maps
* Configure high availability aspects of Ceph
* Scale up a Ceph cluster
* Restore and verify the integrity of a Ceph cluster after an outage
* Understand key concepts of Ceph updates, including update order, tunables and features
'''Partial list of the used files, terms and utilities:'''
* ceph-deploy (including relevant subcommands)
* ceph.conf
* ceph (including relevant subcommands)
* rados (including relevant subcommands)
* rdb (including relevant subcommands)
* cephfs (including relevant subcommands)
* ceph-volume (including relevant subcommands)
* ceph-authtool
* ceph-bluestore-tool
* crushtool
 
 

===''課題 364: Single Node High Availability''===
====364.1 Hardware and Resource High Availability (総重量: 2)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to monitor a local node for potential hardware failures and resource shortages.
|}
'''Key Knowledge Areas:'''
* Understand and monitor S.M.A.R.T values using smartmontools, including triggering frequent disk checks
* Configure system shutdown at specific UPC events
* Configure monit for alerts in case of resource exhaustion
'''Partial list of the used files, terms and utilities:'''
* smartctl
* /etc/smartd.conf
* smartd
* nvme-cli
* apcupsd
* apctest
* monit
 

====364.2 Advanced RAID (総重量: 2)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to manage software raid devices on Linux. This includes advanced features such as partitonable RAIDs and RAID containers as well as recovering RAID arrays after a failure.
|}
'''Key Knowledge Areas:'''
* Manage RAID devices using various raid levels, including hot spare discs, partitionable RAIDs and RAID containers
* Add and remove devices from an existing RAID
* Change the RAID level of an existing device
* Recover a RAID device after a failure
* Understand various metadata formats and RAID geometries
* Understand availability and performance properties of various raid levels
* Configure mdadm monitoring and reporting
'''Partial list of the used files, terms and utilities:'''
* mdadm
* /proc/mdstat
* /proc/sys/dev/raid/*
 

====364.3 Advanced LVM (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to configure LVM volumes. This includes managing LVM snapshot, pools and RAIDs.
|}
'''Key Knowledge Areas:'''
* Understand and manage LVM, including linear and striped volumes
* Extend, grow, shrink and move LVM volumes
* Understand and manage LVM snapshots
* Understand and manage LVM thin and thick pools
* Understand and manage LVM RAIDs
'''Partial list of the used files, terms and utilities:'''
* /etc/lvm/lvm.conf
* pvcreate
* pvdisplay
* pvmove
* pvremove
* pvresize
* vgcreate
* vgdisplay
* vgreduce
* lvconvert
* lvcreate
* lvdisplay
* lvextend
* lvreduce
* lvresize
 

====364.4 Network High Availability (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to configure redundant networking connections and manage VLANs. Furthermore, candidates should have a basic understanding of BGP.
|}
'''Key Knowledge Areas:'''
* Understand and configure bonding network interface
* Network bond modes and algorithms (active-backup, blance-tlb, balance-alb, 802.3ad, balance-rr, balance-xor, broadcast)
* Configure switch configuration for high availability, including RSTP
* Configure VLANs on regular and bonded network interfaces
* Persist bonding and VLAN configuration
* Understand the principle of autonomous systems and BGP to manage external redundant uplinks
* Awareness of traffic shaping and control capabilities of Linux
'''Partial list of the used files, terms and utilities:'''
* bonding.ko (including relevant module options)
* /etc/network/interfaces
* /etc/sysconfig/networking-scripts/ifcfg-*
* /etc/systemd/network/*.network
* /etc/systemd/network/*.netdev
* nmcli
* /sys/class/net/bonding_masters
* /sys/class/net/bond*/bonding/miimon
* /sys/class/net/bond*/bonding/slaves
* ifenslave
* ip

LPIC-305 Objectives V3.0(JA)

2020-03-01T14:40:11Z

Okadaknj:

__FORCETOC__
==はじめに==
[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。
 

==バージョン情報==

この試験範囲は、バージョン3.0です。

この試験は305試験のバージョン2.0を分割してできました。

304試験バージョン2.0から3.0への、試験範囲の変更点の詳細は、 [[LPIC305SummaryVersion2To3|こちら]]にあります。

バージョン [[LPIC-304 Objectives V2|2.x]]の試験範囲は[[LPIC-304 Objectives V2|こちら]]にあります。
 

==試験範囲の翻訳==
このwikiに、以下の試験範囲の翻訳があります:
* [[LPIC-305 Objectives V3.0|英語]]
* [[LPIC-305 Objectives V3.0(JA)|日本語]]
 

==試験範囲==
===''課題 351: Full Virtualization''===
====351.1 仮想化の概念と理論 (総重量: 6)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 仮想化の一般的な概念・理論・専門用語を知っていて、理解している必要があります。これには、Xen,QEMU,libvirtの専門用語も含まれます。
|}
'''主な知識分野:'''
* 仮想化の専門用語の理解
* 仮想化の長所と短所の理解
* 様々な種類のハイパーバイザーと仮想マシンモニタの理解
* 物理マシンと仮想マシンのマイグレーションの、主な観点の理解
* ホストシステム間での、仮想マシンのマイグレーションの、主な観点の理解
* スナップショット・一時停止・クローン作成・リソース制限などの、仮想マシンに対する仮想化の影響と機能を理解する。
* oVirt, Proxmox, systemd-machined, VirtualBoxの知識
* Open vSwitchの知識
'''用語とユーティリティ:'''
* ハイパーバイザー
* ハードウエア仮想マシン (HVM)
* 準仮想化(PV: Paravirtualization)
* エミュレーションとシミュレーション
* CPU フラグ
* /proc/cpuinfo
* マイグレーション (P2V, V2V)
 

====351.2 Xen (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Xenをインストール・設定・管理・マイグレーション・トラブルシューティングすることができる。対象は、Xenのバージョン4.x。
|}
'''主な知識分野:'''
* ネットワークとストレージを含む、Xenの構造を理解する。
* Xenノードとドメインの設定を理解する。
* Xenノードとドメインを管理する。
* Xenインストールのトラブルシュート。
* XAPIの知識
* XenStoreの知識
* Xen Boot Parameterの知識
* xmユーティリティの知識
'''用語とユーティリティ:'''
* Domain0 (Dom0), DomainU (DomU)
* PV-DomU, HVM-DomU
* /etc/xen/
* xl
* xl.cfg
* xl.conf
* xentop
 

====351.3 QEMU (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | QEMUをインストール・設定・管理・マイグレーション・トラブルシューティングすることができる。
|}
'''主な知識分野:'''
* KVMとネットワークとストレージを含む、QEMUの構造を理解する。
* QEMUのインスタンスをコマンドラインで起動する。
* QEMUモニタを利用してスナップショットを管理する。
* QEMU Gest AgentとVirtIOデバイスドライバをインストールする。
* ネットワークとストレージを含む、QEMUのトラブルシューティング。
* QEMUの重要な設定パラメータの知識。
'''用語とユーティリティ:'''
* カーネルモジュール: kvm, kvm-intel and kvm-amd
* /dev/kvm
* QEMU monitor
* qemu
* qemu-system-x86_64
* ip
* brctl
* tunctl
 

====351.4 Libvirt Virtual Machine Management (総重量: 9)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 9
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 仮想ホストと仮想マシン(`libvirt ドメイン')を、libvirtと関連ツールを利用して、管理することができる。
|}
'''主な知識分野:'''
* libvirtの構造を理解する。
* libvirtコネクションとノードを管理する。
* スナップショットを含む、QEMUとXenドメインの作成と管理。
* ドメインのリソース消費の管理と解析。
* ストレージプールとボリュームの作成と管理。
* 仮想ネットワークの作成と管理。
* ノード間のドメインのマイグレーション。
* libvirtがXen,QEMUをどのように操作するか理解する。
* libvirtがdnsmasqやradvdなどのネットワークサービスをどのように操作するか理解する。
* libvirt XML設定ファイルを理解する。
* virtlogdとvirtlockdの知識。
'''用語とユーティリティ:'''
* libvirtd
* /etc/libvirt/
* virsh (関連するサブコマンドを含む)

 

====351.5 仮想マシンのディスクイメージの管理 (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 仮想マシンのディスクイメージを管理することができる。これには、様々な種類のディスクイメージのフォーマット間やハイパーバイザー間で、ディスクイメージを変換したり、イメージ内部のデータにアクセスできることを含みます。
|}
'''主な知識分野:'''
* rawイメージ・qcow2・VMDKなどの様々な仮装ディスクイメージのフォーマットの仕様を理解する。
* qemu-imgを利用して、仮想マシンのディスクイメージを管理する。
* libguestfishを利用して、パーティションをマウントし、仮想マシンのディスクイメージに含まれるファイルにアクセスする。
* 物理ディスクの内容を、仮想マシンのディスクイメージにコピーする。
* 様々な仮想マシンのディスクイメージフォーマット間で、ディスクの内容をマイグレーションする。
* Open Virtualizationフォーマット(OVF)の知識
'''用語とユーティリティ:'''
* qemu-img
* guestfish (関連するサブコマンドを含む)
* guestmount
* guestumount
* virt-cat
* virt-copy-in
* virt-copy-out
* virt-diff
* virt-inspector
* virt-filesystems
* virt-rescue
* virt-df
* virt-resize
* virt-sparsify
* virt-p2v
* virt-p2v-make-disk
* virt-v2v
* virt-sysprep

 

===''課題 352: コンテナ仮想化''===
====352.1 コンテナ仮想化の概念 (総重量: 7)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 7
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | コンテナ仮想化の概念を理解している。これには、通常使われるLinuxのツールをLinuxコンポーネントのトラブルシューティングに使うだけではなく、コンテナ仮想化の実施に使用する、Linuxコンポーネントの理解が含まれる。
|}
'''主な知識分野:'''
* システムとアプリケーションのコンテナの概念を理解している。
* カーネルネームスペースを理解し分析する
* コントロールグループを理解し分析する。
* ケイパビリティを理解し分析する。
* コンテナ仮想化における、seccomp, SELinux, AppArmorの役割を理解する。
* LXCとDockerが、namespace, cgroups, ケイパビリティ、seccomp, MACにどのように影響を及ぼすか理解する。
* runcの概念の理解。
* CRI-Oとcontainerdの理解。
* OCIランタイムとimage-spec(image specification)の知識。
* Kubernetes Container Runtime Interface (CRI)の知識。
* podman, buildah, skopeoの知識。
* Linuxとそれ以外の、rkt, OpenVZ, systemd-nspawn, BSD Jailsのようなフリーのオペレーティングシステムにおける、コンテナ仮想化のアプローチの知識がある。
'''用語とユーティリティ:'''
* nsenter
* unshare
* ip (関連するサブコマンドを含む)
* capsh
* /sys/fs/cgroups
* /proc/[0-9]+/ns
* /proc/[0-9]+/status
 

====352.2 LXC (総重量: 6)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | LXCとLXDを利用して、システムコンテナを利用することができる。LXCはバージョンが3.0以上を対象としている。
|}
'''主な知識分野:'''
* LXCとLXDの構造の理解。
* ネットワークとストレージを含む、LXDを利用した存在しているイメージ上の、LXCコンテナを管理する。
* LXCコンテナプロパティの設定。
* LXCコンテナのリソース消費を制限する。
* LXDプロファイルを利用する。
* LXCイメージを利用する。
* 従来のLXCツールの知識。
'''用語とユーティリティ:'''
* lxd
* lxc (関連するサブコマンドを含む)
 

====352.3 Docker (総重量: 9)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 9
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | DockerノードとDockerコンテナを管理することができる。これには、DockerがノードのLinuxシステムとどのようにやり取りするかを理解するだけではなく、Dockerの構造を理解していることが含まれる。
|}
'''主な知識分野:'''
* Dockerのアーキテクチャとコンポーネントを理解している。
* Dockerレジストリからイメージを利用して、Dockerコンテナを管理することができる。
* Dockerコンテナのイメージとボリュームを理解し管理する
* Dockerコンテナのログ取得を理解し管理する。
* Dockerのネットワーク機能を理解し管理する。
* コンテナイメージを作成するために、Dockerfileを利用することができる。
* レジストリDockerイメージを利用して、Dockerレジストリを実行する。
'''用語とユーティリティ:'''
* dockerd
* /etc/docker/daemon.json
* /var/lib/docker/
* docker
* Dockerfile
 

====352.4 コンテナオーケストレーションプラットフォーム (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | コンテナオーケストレーションの重要性と、コンテナオーケストレーションの実施を提供する、Docker SwarmとKubernetesの主要な概念を理解する。
|}
'''主な知識分野:'''
* コンテナオーケストレーションの関連性を理解する。
* Docker ComposeとDocker Swarmの主な概念を理解する。
* KubernetesとHelmの主な概念を理解する。
* OpenShift, Rancher, Mesosphere DC/OSの知識。
 
 

===''課題 353: VMのデプロイとプロビジョニング''===
====353.1 クラウド管理ツール (総重量: 2)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" |パブリッククラウドの一般的な製品を理解し、一般的なクラウド管理ツールの基本的な機能の知識を持つ。
|}
'''主な知識分野:'''
* パブリッククラウドの、一般的な製品の理解。
* OpenStackの基本的な機能の知識
* Terraformの基本的な機能の知識。
* CloudStack, Eucalyptus, OpenNebulaの知識
'''用語とユーティリティ:'''
* IaaS, PaaS, SaaS
* OpenStack
* Terraform
 

====353.2 Packer (総重量: 2)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | システムイメージを作成するために、Packerを利用することができる。これには、LXC/LCDのコンテナイメージを構築するだけではなく、様々なパブリッククラウドとプライベートクラウド環境でPackerを動作させることを含みます。
|}
'''主な知識分野:'''
* Packerの機能と特徴を理解している。
* テンプレートファイルを作成し、管理することができる。
* 異なったビルダーを利用して、テンプレートファイルからイメージを構築することができる。
'''用語とユーティリティ:'''
* packer
 

====353.3 cloud-init (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 標準化されたイメージから作成した仮想マシンを設定するために、cloud-initを利用できる。これには、利用可能なハードウエアリソース・仕様・ディスク容量とボリュームに合わせて、仮想マシンを調節することを含みます。さらに、インスタンスにセキュアなSSHログインを許可し、特定のソフトウエアパッケージのセットをインストールするように、設定できなくてはいけません。そして、clud-initのサポートにより新しいシステムイメージを作成できなくてはいけません。
|}
'''Key Knowledge Areas:'''
* cloud-initの特徴と概念を理解している。これには、user-dataとcloud-initの初期化と設定が含まれる。
* cloud-initを、ファイルシステムの作成・リサイズ・マウントに利用でき、SSHキーやディストリビューションのリポジトリからのソフトウエアパッケージをインストールするような、ログイン認証を含む、ユーザアカウント設定する。
* システムーメージにcloud-initを導入する。
* テスト用にconfig drive datasourceを利用する。
'''用語とユーティリティ:'''
* cloud-init
* user-data
* /var/lib/cloud/
 

====353.4 Vagrant (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 仮想マシンのプロビジョニングを含む、仮想マシンの管理をVagrantを利用して行うことができる。
|}
'''主な知識分野:'''
* ストレージとネットワーキングを含む、Vagrantの構造と概念を理解している。
* Atlasからboxを探し、利用する。
* Vagrantfile作成し実行する。
* Vagrant仮想マシンにアクセスする。
* Vagrant仮想マシンとホストシステム間で、フォルダを共有し同期する。
* Vagrantプロビジョニングの理解（例:ファイルとシェルのプロビジョナー）
* 複数マシン（multi-machine)のセットアップの理解
'''用語とユーティリティ:'''
* vagrant
* Vagrantfile

LPIC-305 Objectives V3.0(JA)

2020-03-01T14:09:51Z

Okadaknj:

__FORCETOC__
==はじめに==
[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。
 

==バージョン情報==

この試験範囲は、バージョン3.0です。

この試験は305試験のバージョン2.0を分割してできました。

304試験バージョン2.0から3.0への、試験範囲の変更点の詳細は、 [[LPIC305SummaryVersion2To3|こちら]]にあります。

バージョン [[LPIC-304 Objectives V2|2.x]]の試験範囲は[[LPIC-304 Objectives V2|こちら]]にあります。
 

==試験範囲の翻訳==
このwikiに、以下の試験範囲の翻訳があります:
* [[LPIC-305 Objectives V3.0|英語]]
* [[LPIC-305 Objectives V3.0(JA)|日本語]]
 

==試験範囲==
===''課題 351: Full Virtualization''===
====351.1 仮想化の概念と理論 (総重量: 6)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 仮想化の一般的な概念・理論・専門用語を知っていて、理解している必要があります。これには、Xen,QEMU,libvirtの専門用語も含まれます。
|}
'''主な知識分野:'''
* 仮想化の専門用語の理解
* 仮想化の長所と短所の理解
* 様々な種類のハイパーバイザーと仮想マシンモニタの理解
* 物理マシンと仮想マシンのマイグレーションの、主な観点の理解
* ホストシステム間での、仮想マシンのマイグレーションの、主な観点の理解
* スナップショット・一時停止・クローン作成・リソース制限などの、仮想マシンに対する仮想化の影響と機能を理解する。
* oVirt, Proxmox, systemd-machined, VirtualBoxの知識
* Open vSwitchの知識
'''用語とユーティリティ:'''
* ハイパーバイザー
* ハードウエア仮想マシン (HVM)
* 準仮想化(PV: Paravirtualization)
* エミュレーションとシミュレーション
* CPU フラグ
* /proc/cpuinfo
* マイグレーション (P2V, V2V)
 

====351.2 Xen (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Xenをインストール・設定・管理・マイグレーション・トラブルシューティングすることができる。対象は、Xenのバージョン4.x。
|}
'''主な知識分野:'''
* ネットワークとストレージを含む、Xenの構造を理解する。
* Xenノードとドメインの設定を理解する。
* Xenノードとドメインを管理する。
* Xenインストールのトラブルシュート。
* XAPIの知識
* XenStoreの知識
* Xen Boot Parameterの知識
* xmユーティリティの知識
'''用語とユーティリティ:'''
* Domain0 (Dom0), DomainU (DomU)
* PV-DomU, HVM-DomU
* /etc/xen/
* xl
* xl.cfg
* xl.conf
* xentop
 

====351.3 QEMU (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to install, configure, maintain, migrate and troubleshoot QEMU installations.
|}
'''Key Knowledge Areas:'''
* Understand the architecture of QEMU, including KVM, networking and storage
* Start QEMU instances from the command line
* Manage snapshots using the QEMU monitor
* Install the QEMU Guest Agent and VirtIO device drivers
* Troubleshoot QEMU installations, including networking and storage
* Awareness of important QEMU configuration parameters
'''The following is a partial list of the used files, terms and utilities:'''
* Kernel modules: kvm, kvm-intel and kvm-amd
* /dev/kvm
* QEMU monitor
* qemu
* qemu-system-x86_64
* ip
* brctl
* tunctl
 

====351.4 Libvirt Virtual Machine Management (総重量: 9)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 9
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to manage virtualization hosts and virtual machines (‘libvirt domains’) using libvirt and related tools.
|}
'''Key Knowledge Areas:'''
* Understand the architecture of libvirt
* Manage libvirt connections and nodes
* Create and manage QEMU and Xen domains, including snapshots
* Manage and analyze resource consumption of domains
* Create and manage storage pools and volumes
* Create and manage virtual networks
* Migrate domains between nodes
* Understand how libvirt interacts with Xen and QEMU
* Understand how libvirt interacts with network services such as dnsmasq and radvd
* Understand libvirt XML configuration files
* Awareness of virtlogd and virtlockd
'''The following is a partial list of the used files, terms and utilities:'''
* libvirtd
* /etc/libvirt/
* virsh (including relevant subcommands)

 

====351.5 Virtual Machine Disk Image Management (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to manage virtual machines disk images. This includes converting disk images between various formats and hypervisors and accessing data stored within an image.
|}
'''Key Knowledge Areas:'''
* Understand features of various virtual disk image formats, such as raw images, qcow2 and VMDK
* Manage virtual machine disk images using qemu-img
* Mount partitions and access files contained in virtual machine disk images using libguestfish
* Copy physical disk content to a virtual machine disk image
* Migrate disk content between various virtual machine disk image formats
* Awareness of Open Virtualization Format (OVF)
'''The following is a partial list of the used files, terms and utilities:'''
* qemu-img
* guestfish (including relevant subcommands)
* guestmount
* guestumount
* virt-cat
* virt-copy-in
* virt-copy-out
* virt-diff
* virt-inspector
* virt-filesystems
* virt-rescue
* virt-df
* virt-resize
* virt-sparsify
* virt-p2v
* virt-p2v-make-disk
* virt-v2v
* virt-sysprep

 

===''課題 352: Container Virtualization''===
====352.1 Container Virtualization Concepts (総重量: 7)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 7
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should understand the concept of container virtualization. This includes understanding the Linux components used to implement container virtualization as well as using standard Linux tools to troubleshoot these components.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of system and application container
* Understand and analyze kernel namespaces
* Understand and analyze control groups
* Understand and analyze capabilities
* Understand the role of seccomp, SELinux and AppArmor for container virtualization
* Understand how LXC and Docker leverage namespaces, cgroups, capabilities, seccomp and MAC
* Understand the principle of runc
* Understand the principle of CRI-O and containerd
* Awareness of the OCI runtime and image specifications
* Awareness of the Kubernetes Container Runtime Interface (CRI)
* Awareness of podman, buildah and skopeo
* Awareness of other container virtualization approaches in Linux and other free operating systems, such as rkt, OpenVZ, systemd-nspawn or BSD Jails
'''The following is a partial list of the used files, terms and utilities:'''
* nsenter
* unshare
* ip (including relevant subcommands)
* capsh
* /sys/fs/cgroups
* /proc/[0-9]+/ns
* /proc/[0-9]+/status
 

====352.2 LXC (総重量: 6)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to use system containers using LXC and LXD. The version of LXC covered is 3.0 or higher.
|}
'''Key Knowledge Areas:'''
* Understand the architecture of LXC and LXD
* Manage LXC containers based on existing images using LXD, including networking and storage
* Configure LXC container properties
* Limit LXC container resource usage
* Use LXD profiles
* Understand LXC images
* Awareness of traditional LXC tools
'''Partial list of the used files, terms and utilities:'''
* lxd
* lxc (including relevant subcommands)
 

====352.3 Docker (総重量: 9)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 9
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidate should be able to manage Docker nodes and Docker containers. This include understand the architecture of Docker as well as understanding how Docker interacts with the node’s Linux system.
|}
'''Key Knowledge Areas:'''
* Understand the architecture and components of Docker
* Manage Docker containers by using images from a Docker registry
* Understand and manage images and volumes for Docker containers
* Understand and manage logging for Docker containers
* Understand and manage networking for Docker
* Use Dockerfiles to create container images
* Run a Docker registry using the registry Docker image
'''Partial list of the used files, terms and utilities:'''
* dockerd
* /etc/docker/daemon.json
* /var/lib/docker/
* docker
* Dockerfile
 

====352.4 Container Orchestration Platforms (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should understand the importance of container orchestration and the key concepts Docker Swarm and Kubernetes provide to implement container orchestration.
|}
'''Key Knowledge Areas:'''
* Understand the relevance of container orchestration
* Understand the key concepts of Docker Compose and Docker Swarm
* Understand the key concepts of Kubernetes and Helm
* Awareness of OpenShift, Rancher and Mesosphere DC/OS
 
 

===''課題 353: VM Deployment and Provisioning''===
====353.1 Cloud Management Tools (総重量: 2)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand common offerings in public clouds and have basic feature knowledge of commonly available cloud management tools.
|}
'''Key Knowledge Areas:'''
* Understand common offerings in public clouds
* Basic feature knowledge of OpenStack
* Basic feature knowledge of Terraform
* Awareness of CloudStack, Eucalyptus and OpenNebula
'''Partial list of the used files, terms and utilities:'''
* IaaS, PaaS, SaaS
* OpenStack
* Terraform
 

====353.2 Packer (総重量: 2)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to use Packer to create system images. This includes running Packer in various public and private cloud environments as well as building container images for LXC/LXD.
|}
'''Key Knowledge Areas:'''
* Understand the functionality and features of Packer
* Create and maintain template files
* Build images from template files using different builders
'''Partial list of the used files, terms and utilities:'''
* packer
 

====353.3 cloud-init (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should able to use cloud-init to configure virtual machines created from standardized images. This includes adjusting virtual machines to match their available hardware resources, specifically, disk space and volumes. Additionally, candidates should be able to configure instances to allow secure SSH logins and install a specific set of software packages. Furthermore, candidates should be able to create new system images with cloud-init support.
|}
'''Key Knowledge Areas:'''
* Understanding the features and concepts of cloud-init, including user-data, initializing and configuring cloud-init
* Use cloud-init to create, resize and mount file systems, configure user accounts, including login credentials such as SSH keys and install software packages from the distribution’s repository
* Integrate cloud-init into system images
* Use config drive datasource for testing
'''Partial list of the used files, terms and utilities:'''
* cloud-init
* user-data
* /var/lib/cloud/
 

====353.4 Vagrant (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidate should be able to use Vagrant to manage virtual machines, including provisioning of the virtual machine.
|}
'''Key Knowledge Areas:'''
* Understand Vagrant architecture and concepts, including storage and networking
* Retrieve and use boxes from Atlas
* Create and run Vagrantfiles
* Access Vagrant virtual machines
* Share and synchronize folder between a Vagrant virtual machine and the host system
* Understand Vagrant provisioning, i.e. File and Shell provisioners
* Understand multi-machine setup
'''Partial list of the used files, terms and utilities:'''
* vagrant
* Vagrantfile

LPIC-305 Objectives V3.0(JA)

2020-03-01T14:01:52Z

Okadaknj:

__FORCETOC__
==はじめに==
[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。
 

==バージョン情報==

この試験範囲は、バージョン3.0です。

この試験は305試験のバージョン2.0を分割してできました。

304試験バージョン2.0から3.0への、試験範囲の変更点の詳細は、 [[LPIC305SummaryVersion2To3|こちら]]にあります。
バージョン [[LPIC-304 Objectives V2|2.x]]の試験範囲は[[LPIC-304 Objectives V2|こちら]]にあります。
 

==試験範囲の翻訳==
このwikiに、以下の試験範囲の翻訳があります:
* [[LPIC-305 Objectives V3.0|英語]]
* [[LPIC-305 Objectives V3.0(JA)|日本語]]
 

==試験範囲==
===''課題 351: Full Virtualization''===
====351.1 Virtualization Concepts and Theory (総重量: 6)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should know and understand the general concepts, theory and terminology of virtualization. This includes Xen, QEMU and libvirt terminology.
|}
'''Key Knowledge Areas:'''
* Understand virtualization terminology
* Understand the pros and cons of virtualization
* Understand the various variations of Hypervisors and Virtual Machine Monitors
* Understand the major aspects of migrating physical to virtual machines
* Understand the major aspects of migrating virtual machines between host systems
* Understand the features and implications of virtualization for a virtual machine, such as snapshotting, pausing, cloning and resource limits
* Awareness of oVirt, Proxmox, systemd-machined and VirtualBox
* Awareness of Open vSwitch
'''The following is a partial list of the used files, terms and utilities:'''
* Hypervisor
* Hardware Virtual Machine (HVM)
* Paravirtualization (PV)
* Emulation and Simulation
* CPU flags
* /proc/cpuinfo
* Migration (P2V, V2V)
 

====351.2 Xen (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to install, configure, maintain, migrate and troubleshoot Xen installations. The focus is on Xen version 4.x.
|}
'''Key Knowledge Areas:'''
* Understand architecture of Xen, including networking and storage
* Basic configuration of Xen nodes and domains
* Basic management of Xen nodes and domains
* Basic troubleshooting of Xen installations
* Awareness of XAPI
* Awareness of XenStore
* Awareness of Xen Boot Parameters
* Awareness of the xm utility
'''The following is a partial list of the used files, terms and utilities:'''
* Domain0 (Dom0), DomainU (DomU)
* PV-DomU, HVM-DomU
* /etc/xen/
* xl
* xl.cfg
* xl.conf
* xentop
 

====351.3 QEMU (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to install, configure, maintain, migrate and troubleshoot QEMU installations.
|}
'''Key Knowledge Areas:'''
* Understand the architecture of QEMU, including KVM, networking and storage
* Start QEMU instances from the command line
* Manage snapshots using the QEMU monitor
* Install the QEMU Guest Agent and VirtIO device drivers
* Troubleshoot QEMU installations, including networking and storage
* Awareness of important QEMU configuration parameters
'''The following is a partial list of the used files, terms and utilities:'''
* Kernel modules: kvm, kvm-intel and kvm-amd
* /dev/kvm
* QEMU monitor
* qemu
* qemu-system-x86_64
* ip
* brctl
* tunctl
 

====351.4 Libvirt Virtual Machine Management (総重量: 9)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 9
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to manage virtualization hosts and virtual machines (‘libvirt domains’) using libvirt and related tools.
|}
'''Key Knowledge Areas:'''
* Understand the architecture of libvirt
* Manage libvirt connections and nodes
* Create and manage QEMU and Xen domains, including snapshots
* Manage and analyze resource consumption of domains
* Create and manage storage pools and volumes
* Create and manage virtual networks
* Migrate domains between nodes
* Understand how libvirt interacts with Xen and QEMU
* Understand how libvirt interacts with network services such as dnsmasq and radvd
* Understand libvirt XML configuration files
* Awareness of virtlogd and virtlockd
'''The following is a partial list of the used files, terms and utilities:'''
* libvirtd
* /etc/libvirt/
* virsh (including relevant subcommands)

 

====351.5 Virtual Machine Disk Image Management (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to manage virtual machines disk images. This includes converting disk images between various formats and hypervisors and accessing data stored within an image.
|}
'''Key Knowledge Areas:'''
* Understand features of various virtual disk image formats, such as raw images, qcow2 and VMDK
* Manage virtual machine disk images using qemu-img
* Mount partitions and access files contained in virtual machine disk images using libguestfish
* Copy physical disk content to a virtual machine disk image
* Migrate disk content between various virtual machine disk image formats
* Awareness of Open Virtualization Format (OVF)
'''The following is a partial list of the used files, terms and utilities:'''
* qemu-img
* guestfish (including relevant subcommands)
* guestmount
* guestumount
* virt-cat
* virt-copy-in
* virt-copy-out
* virt-diff
* virt-inspector
* virt-filesystems
* virt-rescue
* virt-df
* virt-resize
* virt-sparsify
* virt-p2v
* virt-p2v-make-disk
* virt-v2v
* virt-sysprep

 

===''課題 352: Container Virtualization''===
====352.1 Container Virtualization Concepts (総重量: 7)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 7
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should understand the concept of container virtualization. This includes understanding the Linux components used to implement container virtualization as well as using standard Linux tools to troubleshoot these components.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of system and application container
* Understand and analyze kernel namespaces
* Understand and analyze control groups
* Understand and analyze capabilities
* Understand the role of seccomp, SELinux and AppArmor for container virtualization
* Understand how LXC and Docker leverage namespaces, cgroups, capabilities, seccomp and MAC
* Understand the principle of runc
* Understand the principle of CRI-O and containerd
* Awareness of the OCI runtime and image specifications
* Awareness of the Kubernetes Container Runtime Interface (CRI)
* Awareness of podman, buildah and skopeo
* Awareness of other container virtualization approaches in Linux and other free operating systems, such as rkt, OpenVZ, systemd-nspawn or BSD Jails
'''The following is a partial list of the used files, terms and utilities:'''
* nsenter
* unshare
* ip (including relevant subcommands)
* capsh
* /sys/fs/cgroups
* /proc/[0-9]+/ns
* /proc/[0-9]+/status
 

====352.2 LXC (総重量: 6)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to use system containers using LXC and LXD. The version of LXC covered is 3.0 or higher.
|}
'''Key Knowledge Areas:'''
* Understand the architecture of LXC and LXD
* Manage LXC containers based on existing images using LXD, including networking and storage
* Configure LXC container properties
* Limit LXC container resource usage
* Use LXD profiles
* Understand LXC images
* Awareness of traditional LXC tools
'''Partial list of the used files, terms and utilities:'''
* lxd
* lxc (including relevant subcommands)
 

====352.3 Docker (総重量: 9)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 9
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidate should be able to manage Docker nodes and Docker containers. This include understand the architecture of Docker as well as understanding how Docker interacts with the node’s Linux system.
|}
'''Key Knowledge Areas:'''
* Understand the architecture and components of Docker
* Manage Docker containers by using images from a Docker registry
* Understand and manage images and volumes for Docker containers
* Understand and manage logging for Docker containers
* Understand and manage networking for Docker
* Use Dockerfiles to create container images
* Run a Docker registry using the registry Docker image
'''Partial list of the used files, terms and utilities:'''
* dockerd
* /etc/docker/daemon.json
* /var/lib/docker/
* docker
* Dockerfile
 

====352.4 Container Orchestration Platforms (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should understand the importance of container orchestration and the key concepts Docker Swarm and Kubernetes provide to implement container orchestration.
|}
'''Key Knowledge Areas:'''
* Understand the relevance of container orchestration
* Understand the key concepts of Docker Compose and Docker Swarm
* Understand the key concepts of Kubernetes and Helm
* Awareness of OpenShift, Rancher and Mesosphere DC/OS
 
 

===''課題 353: VM Deployment and Provisioning''===
====353.1 Cloud Management Tools (総重量: 2)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand common offerings in public clouds and have basic feature knowledge of commonly available cloud management tools.
|}
'''Key Knowledge Areas:'''
* Understand common offerings in public clouds
* Basic feature knowledge of OpenStack
* Basic feature knowledge of Terraform
* Awareness of CloudStack, Eucalyptus and OpenNebula
'''Partial list of the used files, terms and utilities:'''
* IaaS, PaaS, SaaS
* OpenStack
* Terraform
 

====353.2 Packer (総重量: 2)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to use Packer to create system images. This includes running Packer in various public and private cloud environments as well as building container images for LXC/LXD.
|}
'''Key Knowledge Areas:'''
* Understand the functionality and features of Packer
* Create and maintain template files
* Build images from template files using different builders
'''Partial list of the used files, terms and utilities:'''
* packer
 

====353.3 cloud-init (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should able to use cloud-init to configure virtual machines created from standardized images. This includes adjusting virtual machines to match their available hardware resources, specifically, disk space and volumes. Additionally, candidates should be able to configure instances to allow secure SSH logins and install a specific set of software packages. Furthermore, candidates should be able to create new system images with cloud-init support.
|}
'''Key Knowledge Areas:'''
* Understanding the features and concepts of cloud-init, including user-data, initializing and configuring cloud-init
* Use cloud-init to create, resize and mount file systems, configure user accounts, including login credentials such as SSH keys and install software packages from the distribution’s repository
* Integrate cloud-init into system images
* Use config drive datasource for testing
'''Partial list of the used files, terms and utilities:'''
* cloud-init
* user-data
* /var/lib/cloud/
 

====353.4 Vagrant (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidate should be able to use Vagrant to manage virtual machines, including provisioning of the virtual machine.
|}
'''Key Knowledge Areas:'''
* Understand Vagrant architecture and concepts, including storage and networking
* Retrieve and use boxes from Atlas
* Create and run Vagrantfiles
* Access Vagrant virtual machines
* Share and synchronize folder between a Vagrant virtual machine and the host system
* Understand Vagrant provisioning, i.e. File and Shell provisioners
* Understand multi-machine setup
'''Partial list of the used files, terms and utilities:'''
* vagrant
* Vagrantfile

LPIC-305 Objectives V3.0(JA)

2020-03-01T13:57:12Z

Okadaknj:

__FORCETOC__
==はじめに==
[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。
 

==バージョン情報==

この試験範囲は、バージョン3.0です。

この試験は305試験のバージョン2.0を分割してできました。

There is also a [[LPIC305SummaryVersion2To3|summary and detailed information]] on the changes from version 2.0 of exam 304 to 3.0 of these objectives.

バージョン [[LPIC-304 Objectives V2|2.x]]の試験範囲は[[LPIC-304 Objectives V2|こちら]]にあります。
 

==Translations of Objectives==
The following translations of the objectives are available on this wiki:
* [[LPIC-305 Objectives V3.0|English]]
* [[LPIC-305 Objectives V3.0(JA)|Japanese]]
 

==Objectives==
===''Topic 351: Full Virtualization''===
====351.1 Virtualization Concepts and Theory (weight: 6)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should know and understand the general concepts, theory and terminology of virtualization. This includes Xen, QEMU and libvirt terminology.
|}
'''Key Knowledge Areas:'''
* Understand virtualization terminology
* Understand the pros and cons of virtualization
* Understand the various variations of Hypervisors and Virtual Machine Monitors
* Understand the major aspects of migrating physical to virtual machines
* Understand the major aspects of migrating virtual machines between host systems
* Understand the features and implications of virtualization for a virtual machine, such as snapshotting, pausing, cloning and resource limits
* Awareness of oVirt, Proxmox, systemd-machined and VirtualBox
* Awareness of Open vSwitch
'''The following is a partial list of the used files, terms and utilities:'''
* Hypervisor
* Hardware Virtual Machine (HVM)
* Paravirtualization (PV)
* Emulation and Simulation
* CPU flags
* /proc/cpuinfo
* Migration (P2V, V2V)
 

====351.2 Xen (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to install, configure, maintain, migrate and troubleshoot Xen installations. The focus is on Xen version 4.x.
|}
'''Key Knowledge Areas:'''
* Understand architecture of Xen, including networking and storage
* Basic configuration of Xen nodes and domains
* Basic management of Xen nodes and domains
* Basic troubleshooting of Xen installations
* Awareness of XAPI
* Awareness of XenStore
* Awareness of Xen Boot Parameters
* Awareness of the xm utility
'''The following is a partial list of the used files, terms and utilities:'''
* Domain0 (Dom0), DomainU (DomU)
* PV-DomU, HVM-DomU
* /etc/xen/
* xl
* xl.cfg
* xl.conf
* xentop
 

====351.3 QEMU (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to install, configure, maintain, migrate and troubleshoot QEMU installations.
|}
'''Key Knowledge Areas:'''
* Understand the architecture of QEMU, including KVM, networking and storage
* Start QEMU instances from the command line
* Manage snapshots using the QEMU monitor
* Install the QEMU Guest Agent and VirtIO device drivers
* Troubleshoot QEMU installations, including networking and storage
* Awareness of important QEMU configuration parameters
'''The following is a partial list of the used files, terms and utilities:'''
* Kernel modules: kvm, kvm-intel and kvm-amd
* /dev/kvm
* QEMU monitor
* qemu
* qemu-system-x86_64
* ip
* brctl
* tunctl
 

====351.4 Libvirt Virtual Machine Management (weight: 9)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 9
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to manage virtualization hosts and virtual machines (‘libvirt domains’) using libvirt and related tools.
|}
'''Key Knowledge Areas:'''
* Understand the architecture of libvirt
* Manage libvirt connections and nodes
* Create and manage QEMU and Xen domains, including snapshots
* Manage and analyze resource consumption of domains
* Create and manage storage pools and volumes
* Create and manage virtual networks
* Migrate domains between nodes
* Understand how libvirt interacts with Xen and QEMU
* Understand how libvirt interacts with network services such as dnsmasq and radvd
* Understand libvirt XML configuration files
* Awareness of virtlogd and virtlockd
'''The following is a partial list of the used files, terms and utilities:'''
* libvirtd
* /etc/libvirt/
* virsh (including relevant subcommands)

 

====351.5 Virtual Machine Disk Image Management (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to manage virtual machines disk images. This includes converting disk images between various formats and hypervisors and accessing data stored within an image.
|}
'''Key Knowledge Areas:'''
* Understand features of various virtual disk image formats, such as raw images, qcow2 and VMDK
* Manage virtual machine disk images using qemu-img
* Mount partitions and access files contained in virtual machine disk images using libguestfish
* Copy physical disk content to a virtual machine disk image
* Migrate disk content between various virtual machine disk image formats
* Awareness of Open Virtualization Format (OVF)
'''The following is a partial list of the used files, terms and utilities:'''
* qemu-img
* guestfish (including relevant subcommands)
* guestmount
* guestumount
* virt-cat
* virt-copy-in
* virt-copy-out
* virt-diff
* virt-inspector
* virt-filesystems
* virt-rescue
* virt-df
* virt-resize
* virt-sparsify
* virt-p2v
* virt-p2v-make-disk
* virt-v2v
* virt-sysprep

 

===''Topic 352: Container Virtualization''===
====352.1 Container Virtualization Concepts (weight: 7)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 7
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand the concept of container virtualization. This includes understanding the Linux components used to implement container virtualization as well as using standard Linux tools to troubleshoot these components.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of system and application container
* Understand and analyze kernel namespaces
* Understand and analyze control groups
* Understand and analyze capabilities
* Understand the role of seccomp, SELinux and AppArmor for container virtualization
* Understand how LXC and Docker leverage namespaces, cgroups, capabilities, seccomp and MAC
* Understand the principle of runc
* Understand the principle of CRI-O and containerd
* Awareness of the OCI runtime and image specifications
* Awareness of the Kubernetes Container Runtime Interface (CRI)
* Awareness of podman, buildah and skopeo
* Awareness of other container virtualization approaches in Linux and other free operating systems, such as rkt, OpenVZ, systemd-nspawn or BSD Jails
'''The following is a partial list of the used files, terms and utilities:'''
* nsenter
* unshare
* ip (including relevant subcommands)
* capsh
* /sys/fs/cgroups
* /proc/[0-9]+/ns
* /proc/[0-9]+/status
 

====352.2 LXC (weight: 6)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to use system containers using LXC and LXD. The version of LXC covered is 3.0 or higher.
|}
'''Key Knowledge Areas:'''
* Understand the architecture of LXC and LXD
* Manage LXC containers based on existing images using LXD, including networking and storage
* Configure LXC container properties
* Limit LXC container resource usage
* Use LXD profiles
* Understand LXC images
* Awareness of traditional LXC tools
'''Partial list of the used files, terms and utilities:'''
* lxd
* lxc (including relevant subcommands)
 

====352.3 Docker (weight: 9)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 9
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidate should be able to manage Docker nodes and Docker containers. This include understand the architecture of Docker as well as understanding how Docker interacts with the node’s Linux system.
|}
'''Key Knowledge Areas:'''
* Understand the architecture and components of Docker
* Manage Docker containers by using images from a Docker registry
* Understand and manage images and volumes for Docker containers
* Understand and manage logging for Docker containers
* Understand and manage networking for Docker
* Use Dockerfiles to create container images
* Run a Docker registry using the registry Docker image
'''Partial list of the used files, terms and utilities:'''
* dockerd
* /etc/docker/daemon.json
* /var/lib/docker/
* docker
* Dockerfile
 

====352.4 Container Orchestration Platforms (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand the importance of container orchestration and the key concepts Docker Swarm and Kubernetes provide to implement container orchestration.
|}
'''Key Knowledge Areas:'''
* Understand the relevance of container orchestration
* Understand the key concepts of Docker Compose and Docker Swarm
* Understand the key concepts of Kubernetes and Helm
* Awareness of OpenShift, Rancher and Mesosphere DC/OS
 
 

===''Topic 353: VM Deployment and Provisioning''===
====353.1 Cloud Management Tools (weight: 2)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand common offerings in public clouds and have basic feature knowledge of commonly available cloud management tools.
|}
'''Key Knowledge Areas:'''
* Understand common offerings in public clouds
* Basic feature knowledge of OpenStack
* Basic feature knowledge of Terraform
* Awareness of CloudStack, Eucalyptus and OpenNebula
'''Partial list of the used files, terms and utilities:'''
* IaaS, PaaS, SaaS
* OpenStack
* Terraform
 

====353.2 Packer (weight: 2)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to use Packer to create system images. This includes running Packer in various public and private cloud environments as well as building container images for LXC/LXD.
|}
'''Key Knowledge Areas:'''
* Understand the functionality and features of Packer
* Create and maintain template files
* Build images from template files using different builders
'''Partial list of the used files, terms and utilities:'''
* packer
 

====353.3 cloud-init (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should able to use cloud-init to configure virtual machines created from standardized images. This includes adjusting virtual machines to match their available hardware resources, specifically, disk space and volumes. Additionally, candidates should be able to configure instances to allow secure SSH logins and install a specific set of software packages. Furthermore, candidates should be able to create new system images with cloud-init support.
|}
'''Key Knowledge Areas:'''
* Understanding the features and concepts of cloud-init, including user-data, initializing and configuring cloud-init
* Use cloud-init to create, resize and mount file systems, configure user accounts, including login credentials such as SSH keys and install software packages from the distribution’s repository
* Integrate cloud-init into system images
* Use config drive datasource for testing
'''Partial list of the used files, terms and utilities:'''
* cloud-init
* user-data
* /var/lib/cloud/
 

====353.4 Vagrant (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidate should be able to use Vagrant to manage virtual machines, including provisioning of the virtual machine.
|}
'''Key Knowledge Areas:'''
* Understand Vagrant architecture and concepts, including storage and networking
* Retrieve and use boxes from Atlas
* Create and run Vagrantfiles
* Access Vagrant virtual machines
* Share and synchronize folder between a Vagrant virtual machine and the host system
* Understand Vagrant provisioning, i.e. File and Shell provisioners
* Understand multi-machine setup
'''Partial list of the used files, terms and utilities:'''
* vagrant
* Vagrantfile

LPIC-305 Objectives V3.0(JA)

2020-03-01T13:53:35Z

Okadaknj: Created page with "__FORCETOC__ ==Introduction== これは、LPIC-3 認定試験 hereに必要な項目です。 ==Version Information== These objectives are for ve..."

__FORCETOC__
==Introduction==
これは、[[LPIC-3]] 認定試験 [[LPIC-3|here]]に必要な項目です。
 

==Version Information==

These objectives are for version 3.0.

This exam results from a split of version 2.0 of the exam 305.

There is also a [[LPIC305SummaryVersion2To3|summary and detailed information]] on the changes from version 2.0 of exam 304 to 3.0 of these objectives.

The version [[LPIC-304 Objectives V2|2.x objectives]] can be found [[LPIC-304 Objectives V2|here]].

 

==Translations of Objectives==
The following translations of the objectives are available on this wiki:
* [[LPIC-305 Objectives V3.0|English]]
* [[LPIC-305 Objectives V3.0(JA)|Japanese]]
 

==Objectives==
===''Topic 351: Full Virtualization''===
====351.1 Virtualization Concepts and Theory (weight: 6)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should know and understand the general concepts, theory and terminology of virtualization. This includes Xen, QEMU and libvirt terminology.
|}
'''Key Knowledge Areas:'''
* Understand virtualization terminology
* Understand the pros and cons of virtualization
* Understand the various variations of Hypervisors and Virtual Machine Monitors
* Understand the major aspects of migrating physical to virtual machines
* Understand the major aspects of migrating virtual machines between host systems
* Understand the features and implications of virtualization for a virtual machine, such as snapshotting, pausing, cloning and resource limits
* Awareness of oVirt, Proxmox, systemd-machined and VirtualBox
* Awareness of Open vSwitch
'''The following is a partial list of the used files, terms and utilities:'''
* Hypervisor
* Hardware Virtual Machine (HVM)
* Paravirtualization (PV)
* Emulation and Simulation
* CPU flags
* /proc/cpuinfo
* Migration (P2V, V2V)
 

====351.2 Xen (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to install, configure, maintain, migrate and troubleshoot Xen installations. The focus is on Xen version 4.x.
|}
'''Key Knowledge Areas:'''
* Understand architecture of Xen, including networking and storage
* Basic configuration of Xen nodes and domains
* Basic management of Xen nodes and domains
* Basic troubleshooting of Xen installations
* Awareness of XAPI
* Awareness of XenStore
* Awareness of Xen Boot Parameters
* Awareness of the xm utility
'''The following is a partial list of the used files, terms and utilities:'''
* Domain0 (Dom0), DomainU (DomU)
* PV-DomU, HVM-DomU
* /etc/xen/
* xl
* xl.cfg
* xl.conf
* xentop
 

====351.3 QEMU (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to install, configure, maintain, migrate and troubleshoot QEMU installations.
|}
'''Key Knowledge Areas:'''
* Understand the architecture of QEMU, including KVM, networking and storage
* Start QEMU instances from the command line
* Manage snapshots using the QEMU monitor
* Install the QEMU Guest Agent and VirtIO device drivers
* Troubleshoot QEMU installations, including networking and storage
* Awareness of important QEMU configuration parameters
'''The following is a partial list of the used files, terms and utilities:'''
* Kernel modules: kvm, kvm-intel and kvm-amd
* /dev/kvm
* QEMU monitor
* qemu
* qemu-system-x86_64
* ip
* brctl
* tunctl
 

====351.4 Libvirt Virtual Machine Management (weight: 9)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 9
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to manage virtualization hosts and virtual machines (‘libvirt domains’) using libvirt and related tools.
|}
'''Key Knowledge Areas:'''
* Understand the architecture of libvirt
* Manage libvirt connections and nodes
* Create and manage QEMU and Xen domains, including snapshots
* Manage and analyze resource consumption of domains
* Create and manage storage pools and volumes
* Create and manage virtual networks
* Migrate domains between nodes
* Understand how libvirt interacts with Xen and QEMU
* Understand how libvirt interacts with network services such as dnsmasq and radvd
* Understand libvirt XML configuration files
* Awareness of virtlogd and virtlockd
'''The following is a partial list of the used files, terms and utilities:'''
* libvirtd
* /etc/libvirt/
* virsh (including relevant subcommands)

 

====351.5 Virtual Machine Disk Image Management (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to manage virtual machines disk images. This includes converting disk images between various formats and hypervisors and accessing data stored within an image.
|}
'''Key Knowledge Areas:'''
* Understand features of various virtual disk image formats, such as raw images, qcow2 and VMDK
* Manage virtual machine disk images using qemu-img
* Mount partitions and access files contained in virtual machine disk images using libguestfish
* Copy physical disk content to a virtual machine disk image
* Migrate disk content between various virtual machine disk image formats
* Awareness of Open Virtualization Format (OVF)
'''The following is a partial list of the used files, terms and utilities:'''
* qemu-img
* guestfish (including relevant subcommands)
* guestmount
* guestumount
* virt-cat
* virt-copy-in
* virt-copy-out
* virt-diff
* virt-inspector
* virt-filesystems
* virt-rescue
* virt-df
* virt-resize
* virt-sparsify
* virt-p2v
* virt-p2v-make-disk
* virt-v2v
* virt-sysprep

 

===''Topic 352: Container Virtualization''===
====352.1 Container Virtualization Concepts (weight: 7)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 7
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand the concept of container virtualization. This includes understanding the Linux components used to implement container virtualization as well as using standard Linux tools to troubleshoot these components.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of system and application container
* Understand and analyze kernel namespaces
* Understand and analyze control groups
* Understand and analyze capabilities
* Understand the role of seccomp, SELinux and AppArmor for container virtualization
* Understand how LXC and Docker leverage namespaces, cgroups, capabilities, seccomp and MAC
* Understand the principle of runc
* Understand the principle of CRI-O and containerd
* Awareness of the OCI runtime and image specifications
* Awareness of the Kubernetes Container Runtime Interface (CRI)
* Awareness of podman, buildah and skopeo
* Awareness of other container virtualization approaches in Linux and other free operating systems, such as rkt, OpenVZ, systemd-nspawn or BSD Jails
'''The following is a partial list of the used files, terms and utilities:'''
* nsenter
* unshare
* ip (including relevant subcommands)
* capsh
* /sys/fs/cgroups
* /proc/[0-9]+/ns
* /proc/[0-9]+/status
 

====352.2 LXC (weight: 6)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 6
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to use system containers using LXC and LXD. The version of LXC covered is 3.0 or higher.
|}
'''Key Knowledge Areas:'''
* Understand the architecture of LXC and LXD
* Manage LXC containers based on existing images using LXD, including networking and storage
* Configure LXC container properties
* Limit LXC container resource usage
* Use LXD profiles
* Understand LXC images
* Awareness of traditional LXC tools
'''Partial list of the used files, terms and utilities:'''
* lxd
* lxc (including relevant subcommands)
 

====352.3 Docker (weight: 9)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 9
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidate should be able to manage Docker nodes and Docker containers. This include understand the architecture of Docker as well as understanding how Docker interacts with the node’s Linux system.
|}
'''Key Knowledge Areas:'''
* Understand the architecture and components of Docker
* Manage Docker containers by using images from a Docker registry
* Understand and manage images and volumes for Docker containers
* Understand and manage logging for Docker containers
* Understand and manage networking for Docker
* Use Dockerfiles to create container images
* Run a Docker registry using the registry Docker image
'''Partial list of the used files, terms and utilities:'''
* dockerd
* /etc/docker/daemon.json
* /var/lib/docker/
* docker
* Dockerfile
 

====352.4 Container Orchestration Platforms (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand the importance of container orchestration and the key concepts Docker Swarm and Kubernetes provide to implement container orchestration.
|}
'''Key Knowledge Areas:'''
* Understand the relevance of container orchestration
* Understand the key concepts of Docker Compose and Docker Swarm
* Understand the key concepts of Kubernetes and Helm
* Awareness of OpenShift, Rancher and Mesosphere DC/OS
 
 

===''Topic 353: VM Deployment and Provisioning''===
====353.1 Cloud Management Tools (weight: 2)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand common offerings in public clouds and have basic feature knowledge of commonly available cloud management tools.
|}
'''Key Knowledge Areas:'''
* Understand common offerings in public clouds
* Basic feature knowledge of OpenStack
* Basic feature knowledge of Terraform
* Awareness of CloudStack, Eucalyptus and OpenNebula
'''Partial list of the used files, terms and utilities:'''
* IaaS, PaaS, SaaS
* OpenStack
* Terraform
 

====353.2 Packer (weight: 2)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to use Packer to create system images. This includes running Packer in various public and private cloud environments as well as building container images for LXC/LXD.
|}
'''Key Knowledge Areas:'''
* Understand the functionality and features of Packer
* Create and maintain template files
* Build images from template files using different builders
'''Partial list of the used files, terms and utilities:'''
* packer
 

====353.3 cloud-init (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should able to use cloud-init to configure virtual machines created from standardized images. This includes adjusting virtual machines to match their available hardware resources, specifically, disk space and volumes. Additionally, candidates should be able to configure instances to allow secure SSH logins and install a specific set of software packages. Furthermore, candidates should be able to create new system images with cloud-init support.
|}
'''Key Knowledge Areas:'''
* Understanding the features and concepts of cloud-init, including user-data, initializing and configuring cloud-init
* Use cloud-init to create, resize and mount file systems, configure user accounts, including login credentials such as SSH keys and install software packages from the distribution’s repository
* Integrate cloud-init into system images
* Use config drive datasource for testing
'''Partial list of the used files, terms and utilities:'''
* cloud-init
* user-data
* /var/lib/cloud/
 

====353.4 Vagrant (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidate should be able to use Vagrant to manage virtual machines, including provisioning of the virtual machine.
|}
'''Key Knowledge Areas:'''
* Understand Vagrant architecture and concepts, including storage and networking
* Retrieve and use boxes from Atlas
* Create and run Vagrantfiles
* Access Vagrant virtual machines
* Share and synchronize folder between a Vagrant virtual machine and the host system
* Understand Vagrant provisioning, i.e. File and Shell provisioners
* Understand multi-machine setup
'''Partial list of the used files, terms and utilities:'''
* vagrant
* Vagrantfile

LPIC-303 Objectives V3.0(JA)

2020-03-01T12:53:16Z

Okadaknj:

__FORCETOC__
==はじめに==
[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。
 
 

==バージョン情報==

の試験範囲は、バージョン3.0.0です。

以前の [[LPIC-303 Objectives V2|バージョン2.0]] の試験範囲は [[LPIC-303 Objectives V2|こちら]]。

 

==試験範囲の翻訳==
このwikiに、以下の試験範囲の翻訳があります:
* [[LPIC-303_Objectives_V3.0|英語]]
* [[LPIC-303_Objectives_V3.0(JA)|日本語]]
 

==試験範囲==
===''課題 331: 暗号化''===
====331.1 X.509証明書と公開鍵基盤 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | X.509証明書と公開鍵基盤を理解している必要がある。認証局/CAを実装するのために、OpenSSLを設定し利用したり、様々な目的のために、SSL証明書を発行することを知っている必要があります。
|}
'''主な知識分野:'''
* X.509証明書、X.509証明書のライフサイクル、X.509証明書のフィールドとX.509v3証明書拡張を理解している。
* 証明書の透明性(CT: certificate transparency)を含む、信頼の連鎖(trust chains)と公開鍵基盤を理解している。
* 公開鍵と秘密鍵の生成と管理。
* 認証局/CAを作成・操作・厳重に管理する。
* サーバ・クライアント証明書を、要求・署名・管理する。
* 証明書と認証局/CAを無効にする。
* Let's Encrypt, ACME, certbotの基本的な特徴の知識。
* CFSSLの基本的な特徴の知識。
'''用語とユーティリティ:'''
* openssl (関連するサブコマンドを含む)
* OpenSSLの設定
* PEM, DER, PKCS
* CSR
* CRL
* OCSP

 

====331.2 暗号化・署名・認証のためのX.509証明書 (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | サーバ・クライアント認証両方のために、X.509証明書を利用することができる。これには、Apache HTTPDのユーザとサーバ認証の実装が含まれる。Apache HTTPDのバージョンは2.4以上を対象としている。
|}
'''主な知識分野:'''
* プロトコルバージョンと暗号(cipher)を含む、SSL, TLSの理解。
* Apache HTTPDのmod_sslを利用して、SNI, HSTSを含む、HTTPSサービスを提供できるように設定する。
* 証明書の連鎖を提供し、cipherの設定を調節して、Apache HTTPDのmod_sslを設定する（cipherに特化した知識ではない）。
* 証明書を利用して、ユーザ認証をするようにApache HTTPDのmod_sslをせっていする。
* OCSPを提供するように、Apache HTTPDのmod_sslを設定する。
* OpenSSLを、SSL/TLSクライアントとサーバのテストに利用する。
'''用語とユーティリティ:'''
* httpd.conf
* mod_ssl
* openssl (関連するサブコマンドを含む)

 

====331.3 暗号化ファイルシステム (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 暗号化ファイルシステムを構築し設定できる。
|}
'''主な知識分野:'''
* ブロックデバイスとファイルシステム暗号化を理解する。
* ブロックデバイスを暗号化するために、LUKS1によるdm-cryptを利用する。
* ファイルシステムを暗号化するために、eCryptfsを利用する。これには、ホームディレクトリとPAM統合を含まれる。
* plainモードのdm-cryptの知識
* LUKS2機能の知識
* LUKSデバイスのClevisと、TMP2とNetwork Bound Disk Encryption (NBDE)/TangのClevis PINの概念的な理解。
'''用語とユーティリティ:'''
* cryptsetup (関連するサブコマンドを含む)
* cryptmount
* /etc/crypttab
* ecryptfsd
* ecryptfs-* commands
* mount.ecryptfs, umount.ecryptfs
* pam_ecryptfs

 

====331.4 DNSと暗号化 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | BINDを利用した際の、DNSの背景と実装について、暗号化の知識と経験がある。BINDのバージョンは9.7とそれ以上を対象としている。
|}
'''主な知識分野:'''
* DNS・ゾーン・リソースレコードの概念を理解している。
* 鍵署名鍵、ゾーン署名鍵、DS, DNSKEY, RRSIG, NSEC, NSEC3, NSEC3PARAMなどの関連するDNSレコードを含み、DNSSECを理解している。
* DNSSECセキュアゾーンを提供している権威のあるネームサーバとしての、BINDの設定をトラブルシューティング。
* DNSSECの署名されたゾーンを管理する。これには、キー生成・キーのロールオーバー・ゾーンの再署名が含まれます。
* クライアントの振る舞いがDNSSECバリデーションとして機能する、再帰ネームサーバとしてBINDを設定する。
* CAAやTLSAのようなDNSレコードに関連する、CAAとDANEの理解。
* DNSで、X.509証明書と認証局/CAの情報を発行する、CAAとDANEを利用する。
* BINDでセキュアな接続を行うため、TSIGを利用する。
* DNS over TLSとDNS over HTTPSの知識。
* マルチキャストDNSの知識。
'''用語とユーティリティ:'''
* named.conf
* dnssec-keygen
* dnssec-signzone
* dnssec-settime
* dnssec-dsfromkey
* rndc (関連するサブコマンドを含む)
* dig
* delv
* openssl (関連するサブコマンドを含む)

 
 

===''課題 332: ホストセキュリティ''===

====332.1 ホストハーデニング (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 一般的な脅威に対して、Linuxが稼働しているコンピュータをよりセキュアにする。
|}
'''主な知識分野:'''
* BIOSとboot loader(GRUB 2)セキュリティの設定。
* 利用していないソフトウエアとサービスを無効化する。
* 特定のsystemdユニットと全体システムに対して、不必要な機能を理解し削除する。
* アドレス空間のランダム化(ASLR: Address Space Layout Randomization )、Data Execution Prevention (DEP) 、 Exec-Shieldを理解し設定する。
* ブラックリスト・ホワイトリストに分けられたUSBデバイスを、USBGuardを利用して、コンピュータに接続する。
* CAを利用してホストとユーザーキーのSSH CA、SSH証明書を作成し、OpenSSHがSSH証明書を利用するように設定する。
* chroot環境での作業
* システムコールとプロセスに対して有効な機能を制限するために、systemdユニットを利用する。
* 特定のファイルやデバイスに、アクセスを制限したりアクセスさせないようにして、プロセスを起動するようにsystemdユニットを利用する。
* 専用のテンポラリディレクトリや/devディレクトリがあり、ネットワークアクセスができない状態のプロセスを起動するように、systemdユニットを利用する。
* プロセスが消費することができるシステムリソースを制限するように、systemdユニットを利用することができる。
* Linux MeltdownとSpectreの回避策の影響の理解と、回避策の有効化・無効化。
* polkitの知識
* 仮想化とコンテナ化のセキュリティの利点の知識
'''用語とユーティリティ:'''
* grub.cfg
* systemctl
* getcap
* setcap
* capsh
* sysctl
* /etc/sysctl.conf
* /etc/usbguard/usbguard-daemon.conf
* /etc/usbguard/rules.conf
* usbguard
* ssh-keygen
* /etc/ssh/
* ~/.ssh/
* /etc/ssh/sshd_config
* chroot
 

====332.2 ホストの侵入検知 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 一般的なのホスト侵入検知ソフトウエアの利用と設定の知識がある必要がある。これには、Linux Auditシステムとシステムの一貫性の検証が含まれる。
|}
'''主な知識分野:'''
* Linux Auditシステムの設定と利用
* chkrootkitの利用
* rkhunterの、利用・設定・アップデート
* Linux Malware Detect(マルウェア検出ツール）の利用。
* cronを利用したホストのスキャンの自動化。
* インストールされたファイルの一貫性の検証のため、RPMやDPKGのパッケージ管理ツールの利用。
* ルール管理を含んだAIDEの設定と利用。
* OpenSCAPの知識
'''用語とユーティリティ:'''
* auditd
* auditctl
* ausearch, aureport
* auditd.conf
* audit.rules
* pam_tty_audit.so
* chkrootkit
* rkhunter
* /etc/rkhunter.conf
* maldet
* conf.maldet
* rpm
* dpkg
* aide
* /etc/aide/aide.conf

 

====332.3 リソース制御 (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | サービスとプログラムが利用可能なリソースを制限できる。
|}
'''主な知識分野:'''
* ulimitsの理解と設定
* クラス・リミット・アカウンティングを含むcgroupsの理解。
* cgroupsの管理と、cgroup associationの加工。
* スライスを含む、systemdリソース制御の理解
* systemdユニットのリソース制限の設定。
* cgmanagerとlibcgroupユーティリティーの知識。
'''用語とユーティリティ:'''
* ulimit
* /etc/security/limits.conf
* pam_limits.so
* /sys/fs/group/
* /proc/cgroups
* systemd-cgls
* systemd-cgtop
 
 

===''課題 333: Access Control''===
====333.1 任意アクセス制御 (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 任意アクセス制御(DAC: discretionary access control)を理解していて、アクセス制御リスト(ACL: access control list)を利用してどのように実装するかの知識があります。さらに、拡張された属性をどのように利用するかを理解しているひつようがあります。
|}
'''主な知識分野:'''
* SetUID, SetGIDビットを含む、ファイルの所有権・パーミッションの管理と理解。
* アクセス制御リスト(ACL)の管理と理解。
* 拡張属性と属性クラスの管理と理解。
'''用語とユーティリティ:'''
* getfacl
* setfacl
* getfattr
* setfattr

 

====333.2 強制アクセス制御 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" |Linuxの強制アクセス制御(MAC: mandatory access control)の知識がある特にSELinux全体の知識がある。Linuxの他の強制アクセス制御の知識も必要である。これには、システムの主な機能が含まれるが、設定や利用に関しては含まれない。
|}
'''主な知識分野:'''
* Type Enforcement・ロールベースアクセス制御(RBAC: role based access control)・強制アクセス制御・任意アクセス制御の概念を理解している。
* SELinuxを管理・設定する。
* AppArmorとSmackの知識
'''用語とユーティリティ:'''
* getenforce
* setenforce
* selinuxenabled
* getsebool
* setsebool
* togglesebool
* fixfiles
* restorecon
* setfiles
* newrole
* setcon
* runcon
* chcon
* semanage
* sestatus
* seinfo
* apol
* seaudit
* audit2why
* audit2allow
* /etc/selinux/*

 

 

===''課題 334:ネットワークセキュリティ''===
====334.1 ネットワークハーデニング (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 一般的な脅威に対して、ネットワークをセキュアに設定できる。これには、特定のノードとプロトコルについて、ネットワークトラフィックを解析が含まれている。
|}
'''主な知識分野:'''
* ワイヤレスネットワークのセキュリティ機構を理解する。
* ネットワークノードの認証のため、FreeRADIUSを設定する。
* ネットワークトラフィックの分析・フィルタ・統計取得のため、Wiresharkやtcpdumpを利用する。
* ワイヤレスネットワークを解析し、ワイヤレスネットワークのトラフィックを取得するために、Kismetを利用する。
* 不正なRA（rogue router advertisement: ルータアドバタイズメント)とDHCPメッセージの確認と取り扱い。
* aircrack-ngとbettercapの知識
'''用語とユーティリティ:'''
* radiusd
* radmin
* radtest
* radclient
* radlast
* radwho
* radiusd.conf
* /etc/raddb/*
* wireshark
* tshark
* tcpdump
* kismet
* ndpmon

 

====334.2 ネットワーク侵入検知 (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | ネットワークのセキュリティスキャン・ネットワークモニタ・ネットワークの侵入検知ソフトウエアの設定・利用について理解している。これには、セキュリティスキャナの更新と管理が含まれる。
|}
'''主な知識分野:'''
* 利用帯域モニタリングの実施
* Snortの利用と設定とルール管理
* NASLを含むOpenVASの利用と設定
'''用語とユーティリティ:'''
* ntop
* snort
* snort-stat
* /etc/snort/*
* openvas-adduser,
* openvas-rmuser
* openvas-nvt-sync
* openvassd
* openvas-mkcert
* /etc/openvas/*

 

====334.3 パケットフィルタリング (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Linuxパケットフィルタのnetfilterの設定と利用の知識がある。
|}
'''主な知識分野:'''
* DMZを含む一般的なファイアウォールと構造の理解。
* 一般的なモジュール・テスト・ターゲットを含む、iptables, ip6tablesの利用と理解。
* IPv4とIPv6のパケットフィルタリングの実施。
* コネクショントラッキングとネットワークアドレス変換(NAT)の実施。
* IPセットと、IPセットのnetfilterルールでの利用。
* nftablesとnftの知識
* ebtablesの知識
* conntrackdの知識
'''用語とユーティリティ:'''
* iptables
* ip6tables
* iptables-save
* iptables-restore
* ip6tables-save
* ip6tables-restore
* ipset
 

====334.4 バーチャルプライベートネットワーク(VPN) (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | OpenVPN, IPsec, WireGuardについて、サイト間VPNでのリモートアクセスでの設定を行い、利用を熟知している。
|}
'''主な知識分野:'''
* ブリッジ・ルーティングされたVPNの概念を理解している。
* OpenVPN, IPsec, IKEv2, WIreGuardプロトコルの主な違いと概念を理解している。
* OpenVPNサーバとクライアントを設定・操作する。
* IPsecサーバとクライアントを、strongSwanを利用して設定・操作する。
* WireGuardサーバとクライアントを設定・操作する。
* L2TPの知識
'''用語とユーティリティ:'''
* /etc/openvpn/
* openvpn
* /etc/strongswan.conf
* /etc/strongswan.d/
* /etc/swanctl/swanctl.conf
* /etc/swanctl/
* swanctl
* /etc/wireguard/
* wg
* ip

 

===''課題 335: 脅威と脆弱性評価''===

====335.1 一般的なセキュリティの脆弱性と脅威 (総重量: 2)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 主要なセキュリティの脆弱性と脅威について原理を理解している。
|}
'''主な知識分野:'''
* 独立したノードに対する脅威について、概念上の理解がある。
* ネットワークに対する脅威について、概念上の理解がある。
* アプリケーションに対する脅威について、概念上の理解がある。
* 証明書と信頼に対する脅威について、概念上の理解がある。
* ハニーポットついて、概念上の理解がある。
'''用語とユーティリティ:'''
* トロイの木馬型ウイルス
* ウイルス
* ルートキット
* キーロガー
* DoSとDDoS
* Man in the Middle
* ARP and NDP forgery
* Rogue Access Points, Routers and DHCP servers
* Link layer address and IP address spoofing
* バッファオーバーフロー
* SQL and Code Injections
* クロスサイトスクリプティング
* Cross Site Request Forgery
* 権限昇格
* ブルートフォースアタック
* Rainbow tables
* フィッシング詐欺
* ソーシャルエンジニアリング
 

====335.2 ペネトレーションテスト (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | ペネトレーションテスト（侵入を試みるテスト）についての理解していて、一般的に利用されているペネトレーションテストツールの理解もしている。さらに、nmapを利用してネットワークのセキュリティ計測を効果的に行うことができる。
|}
'''Key Knowledge Areas:'''
* ペネトレーションテストとエシカルハッキングの概念の理解。
* ペネトレーションテストの法的な影響の理解
* アクティブ・受領的な情報収集・列挙・アクセス権取得・権限昇格・アクセスメンテナンス・カバートラック（侵入後の痕跡を隠す・消すこと）などの、ペネトレーションテストのフェーズを理解する。
* Metasploitのコンポーネントと構造を理解する。これには、MetasploitモジュールタイプとMetasploitが様々なセキュリティツールをどのように統合しているかの理解も含まれる。
* nmapをネットワークとホストスキャンに利用する。これには、様々なスキャンの方法・バージョンスキャン・オペレーティングシステムの認識も含まれる。
* Nmap Scripting Engineの概念の理解と、存在するスクリプトの実行。
* Kali Linux・Armitage・Social Engineer Toolkit(SET)の知識
'''用語とユーティリティ:'''
* nmap

LPIC-303 Objectives V3.0(JA)

2020-03-01T12:52:22Z

Okadaknj:

__FORCETOC__
==はじめに==
ここ修正！！これは、 [[LPIC-3認定試験]]LPIC-3認定試験[LPIC-3|here]]に必要な項目です。
 
 

==バージョン情報==

の試験範囲は、バージョン3.0.0です。

以前の [[LPIC-303 Objectives V2|バージョン2.0]] の試験範囲は [[LPIC-303 Objectives V2|こちら]]。

 

==試験範囲の翻訳==
このwikiに、以下の試験範囲の翻訳があります:
* [[LPIC-303_Objectives_V3.0|英語]]
* [[LPIC-303_Objectives_V3.0(JA)|日本語]]
 

==試験範囲==
===''課題 331: 暗号化''===
====331.1 X.509証明書と公開鍵基盤 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | X.509証明書と公開鍵基盤を理解している必要がある。認証局/CAを実装するのために、OpenSSLを設定し利用したり、様々な目的のために、SSL証明書を発行することを知っている必要があります。
|}
'''主な知識分野:'''
* X.509証明書、X.509証明書のライフサイクル、X.509証明書のフィールドとX.509v3証明書拡張を理解している。
* 証明書の透明性(CT: certificate transparency)を含む、信頼の連鎖(trust chains)と公開鍵基盤を理解している。
* 公開鍵と秘密鍵の生成と管理。
* 認証局/CAを作成・操作・厳重に管理する。
* サーバ・クライアント証明書を、要求・署名・管理する。
* 証明書と認証局/CAを無効にする。
* Let's Encrypt, ACME, certbotの基本的な特徴の知識。
* CFSSLの基本的な特徴の知識。
'''用語とユーティリティ:'''
* openssl (関連するサブコマンドを含む)
* OpenSSLの設定
* PEM, DER, PKCS
* CSR
* CRL
* OCSP

 

====331.2 暗号化・署名・認証のためのX.509証明書 (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | サーバ・クライアント認証両方のために、X.509証明書を利用することができる。これには、Apache HTTPDのユーザとサーバ認証の実装が含まれる。Apache HTTPDのバージョンは2.4以上を対象としている。
|}
'''主な知識分野:'''
* プロトコルバージョンと暗号(cipher)を含む、SSL, TLSの理解。
* Apache HTTPDのmod_sslを利用して、SNI, HSTSを含む、HTTPSサービスを提供できるように設定する。
* 証明書の連鎖を提供し、cipherの設定を調節して、Apache HTTPDのmod_sslを設定する（cipherに特化した知識ではない）。
* 証明書を利用して、ユーザ認証をするようにApache HTTPDのmod_sslをせっていする。
* OCSPを提供するように、Apache HTTPDのmod_sslを設定する。
* OpenSSLを、SSL/TLSクライアントとサーバのテストに利用する。
'''用語とユーティリティ:'''
* httpd.conf
* mod_ssl
* openssl (関連するサブコマンドを含む)

 

====331.3 暗号化ファイルシステム (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 暗号化ファイルシステムを構築し設定できる。
|}
'''主な知識分野:'''
* ブロックデバイスとファイルシステム暗号化を理解する。
* ブロックデバイスを暗号化するために、LUKS1によるdm-cryptを利用する。
* ファイルシステムを暗号化するために、eCryptfsを利用する。これには、ホームディレクトリとPAM統合を含まれる。
* plainモードのdm-cryptの知識
* LUKS2機能の知識
* LUKSデバイスのClevisと、TMP2とNetwork Bound Disk Encryption (NBDE)/TangのClevis PINの概念的な理解。
'''用語とユーティリティ:'''
* cryptsetup (関連するサブコマンドを含む)
* cryptmount
* /etc/crypttab
* ecryptfsd
* ecryptfs-* commands
* mount.ecryptfs, umount.ecryptfs
* pam_ecryptfs

 

====331.4 DNSと暗号化 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | BINDを利用した際の、DNSの背景と実装について、暗号化の知識と経験がある。BINDのバージョンは9.7とそれ以上を対象としている。
|}
'''主な知識分野:'''
* DNS・ゾーン・リソースレコードの概念を理解している。
* 鍵署名鍵、ゾーン署名鍵、DS, DNSKEY, RRSIG, NSEC, NSEC3, NSEC3PARAMなどの関連するDNSレコードを含み、DNSSECを理解している。
* DNSSECセキュアゾーンを提供している権威のあるネームサーバとしての、BINDの設定をトラブルシューティング。
* DNSSECの署名されたゾーンを管理する。これには、キー生成・キーのロールオーバー・ゾーンの再署名が含まれます。
* クライアントの振る舞いがDNSSECバリデーションとして機能する、再帰ネームサーバとしてBINDを設定する。
* CAAやTLSAのようなDNSレコードに関連する、CAAとDANEの理解。
* DNSで、X.509証明書と認証局/CAの情報を発行する、CAAとDANEを利用する。
* BINDでセキュアな接続を行うため、TSIGを利用する。
* DNS over TLSとDNS over HTTPSの知識。
* マルチキャストDNSの知識。
'''用語とユーティリティ:'''
* named.conf
* dnssec-keygen
* dnssec-signzone
* dnssec-settime
* dnssec-dsfromkey
* rndc (関連するサブコマンドを含む)
* dig
* delv
* openssl (関連するサブコマンドを含む)

 
 

===''課題 332: ホストセキュリティ''===

====332.1 ホストハーデニング (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 一般的な脅威に対して、Linuxが稼働しているコンピュータをよりセキュアにする。
|}
'''主な知識分野:'''
* BIOSとboot loader(GRUB 2)セキュリティの設定。
* 利用していないソフトウエアとサービスを無効化する。
* 特定のsystemdユニットと全体システムに対して、不必要な機能を理解し削除する。
* アドレス空間のランダム化(ASLR: Address Space Layout Randomization )、Data Execution Prevention (DEP) 、 Exec-Shieldを理解し設定する。
* ブラックリスト・ホワイトリストに分けられたUSBデバイスを、USBGuardを利用して、コンピュータに接続する。
* CAを利用してホストとユーザーキーのSSH CA、SSH証明書を作成し、OpenSSHがSSH証明書を利用するように設定する。
* chroot環境での作業
* システムコールとプロセスに対して有効な機能を制限するために、systemdユニットを利用する。
* 特定のファイルやデバイスに、アクセスを制限したりアクセスさせないようにして、プロセスを起動するようにsystemdユニットを利用する。
* 専用のテンポラリディレクトリや/devディレクトリがあり、ネットワークアクセスができない状態のプロセスを起動するように、systemdユニットを利用する。
* プロセスが消費することができるシステムリソースを制限するように、systemdユニットを利用することができる。
* Linux MeltdownとSpectreの回避策の影響の理解と、回避策の有効化・無効化。
* polkitの知識
* 仮想化とコンテナ化のセキュリティの利点の知識
'''用語とユーティリティ:'''
* grub.cfg
* systemctl
* getcap
* setcap
* capsh
* sysctl
* /etc/sysctl.conf
* /etc/usbguard/usbguard-daemon.conf
* /etc/usbguard/rules.conf
* usbguard
* ssh-keygen
* /etc/ssh/
* ~/.ssh/
* /etc/ssh/sshd_config
* chroot
 

====332.2 ホストの侵入検知 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 一般的なのホスト侵入検知ソフトウエアの利用と設定の知識がある必要がある。これには、Linux Auditシステムとシステムの一貫性の検証が含まれる。
|}
'''主な知識分野:'''
* Linux Auditシステムの設定と利用
* chkrootkitの利用
* rkhunterの、利用・設定・アップデート
* Linux Malware Detect(マルウェア検出ツール）の利用。
* cronを利用したホストのスキャンの自動化。
* インストールされたファイルの一貫性の検証のため、RPMやDPKGのパッケージ管理ツールの利用。
* ルール管理を含んだAIDEの設定と利用。
* OpenSCAPの知識
'''用語とユーティリティ:'''
* auditd
* auditctl
* ausearch, aureport
* auditd.conf
* audit.rules
* pam_tty_audit.so
* chkrootkit
* rkhunter
* /etc/rkhunter.conf
* maldet
* conf.maldet
* rpm
* dpkg
* aide
* /etc/aide/aide.conf

 

====332.3 リソース制御 (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | サービスとプログラムが利用可能なリソースを制限できる。
|}
'''主な知識分野:'''
* ulimitsの理解と設定
* クラス・リミット・アカウンティングを含むcgroupsの理解。
* cgroupsの管理と、cgroup associationの加工。
* スライスを含む、systemdリソース制御の理解
* systemdユニットのリソース制限の設定。
* cgmanagerとlibcgroupユーティリティーの知識。
'''用語とユーティリティ:'''
* ulimit
* /etc/security/limits.conf
* pam_limits.so
* /sys/fs/group/
* /proc/cgroups
* systemd-cgls
* systemd-cgtop
 
 

===''課題 333: Access Control''===
====333.1 任意アクセス制御 (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 任意アクセス制御(DAC: discretionary access control)を理解していて、アクセス制御リスト(ACL: access control list)を利用してどのように実装するかの知識があります。さらに、拡張された属性をどのように利用するかを理解しているひつようがあります。
|}
'''主な知識分野:'''
* SetUID, SetGIDビットを含む、ファイルの所有権・パーミッションの管理と理解。
* アクセス制御リスト(ACL)の管理と理解。
* 拡張属性と属性クラスの管理と理解。
'''用語とユーティリティ:'''
* getfacl
* setfacl
* getfattr
* setfattr

 

====333.2 強制アクセス制御 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" |Linuxの強制アクセス制御(MAC: mandatory access control)の知識がある特にSELinux全体の知識がある。Linuxの他の強制アクセス制御の知識も必要である。これには、システムの主な機能が含まれるが、設定や利用に関しては含まれない。
|}
'''主な知識分野:'''
* Type Enforcement・ロールベースアクセス制御(RBAC: role based access control)・強制アクセス制御・任意アクセス制御の概念を理解している。
* SELinuxを管理・設定する。
* AppArmorとSmackの知識
'''用語とユーティリティ:'''
* getenforce
* setenforce
* selinuxenabled
* getsebool
* setsebool
* togglesebool
* fixfiles
* restorecon
* setfiles
* newrole
* setcon
* runcon
* chcon
* semanage
* sestatus
* seinfo
* apol
* seaudit
* audit2why
* audit2allow
* /etc/selinux/*

 

 

===''課題 334:ネットワークセキュリティ''===
====334.1 ネットワークハーデニング (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 一般的な脅威に対して、ネットワークをセキュアに設定できる。これには、特定のノードとプロトコルについて、ネットワークトラフィックを解析が含まれている。
|}
'''主な知識分野:'''
* ワイヤレスネットワークのセキュリティ機構を理解する。
* ネットワークノードの認証のため、FreeRADIUSを設定する。
* ネットワークトラフィックの分析・フィルタ・統計取得のため、Wiresharkやtcpdumpを利用する。
* ワイヤレスネットワークを解析し、ワイヤレスネットワークのトラフィックを取得するために、Kismetを利用する。
* 不正なRA（rogue router advertisement: ルータアドバタイズメント)とDHCPメッセージの確認と取り扱い。
* aircrack-ngとbettercapの知識
'''用語とユーティリティ:'''
* radiusd
* radmin
* radtest
* radclient
* radlast
* radwho
* radiusd.conf
* /etc/raddb/*
* wireshark
* tshark
* tcpdump
* kismet
* ndpmon

 

====334.2 ネットワーク侵入検知 (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | ネットワークのセキュリティスキャン・ネットワークモニタ・ネットワークの侵入検知ソフトウエアの設定・利用について理解している。これには、セキュリティスキャナの更新と管理が含まれる。
|}
'''主な知識分野:'''
* 利用帯域モニタリングの実施
* Snortの利用と設定とルール管理
* NASLを含むOpenVASの利用と設定
'''用語とユーティリティ:'''
* ntop
* snort
* snort-stat
* /etc/snort/*
* openvas-adduser,
* openvas-rmuser
* openvas-nvt-sync
* openvassd
* openvas-mkcert
* /etc/openvas/*

 

====334.3 パケットフィルタリング (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Linuxパケットフィルタのnetfilterの設定と利用の知識がある。
|}
'''主な知識分野:'''
* DMZを含む一般的なファイアウォールと構造の理解。
* 一般的なモジュール・テスト・ターゲットを含む、iptables, ip6tablesの利用と理解。
* IPv4とIPv6のパケットフィルタリングの実施。
* コネクショントラッキングとネットワークアドレス変換(NAT)の実施。
* IPセットと、IPセットのnetfilterルールでの利用。
* nftablesとnftの知識
* ebtablesの知識
* conntrackdの知識
'''用語とユーティリティ:'''
* iptables
* ip6tables
* iptables-save
* iptables-restore
* ip6tables-save
* ip6tables-restore
* ipset
 

====334.4 バーチャルプライベートネットワーク(VPN) (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | OpenVPN, IPsec, WireGuardについて、サイト間VPNでのリモートアクセスでの設定を行い、利用を熟知している。
|}
'''主な知識分野:'''
* ブリッジ・ルーティングされたVPNの概念を理解している。
* OpenVPN, IPsec, IKEv2, WIreGuardプロトコルの主な違いと概念を理解している。
* OpenVPNサーバとクライアントを設定・操作する。
* IPsecサーバとクライアントを、strongSwanを利用して設定・操作する。
* WireGuardサーバとクライアントを設定・操作する。
* L2TPの知識
'''用語とユーティリティ:'''
* /etc/openvpn/
* openvpn
* /etc/strongswan.conf
* /etc/strongswan.d/
* /etc/swanctl/swanctl.conf
* /etc/swanctl/
* swanctl
* /etc/wireguard/
* wg
* ip

 

===''課題 335: 脅威と脆弱性評価''===

====335.1 一般的なセキュリティの脆弱性と脅威 (総重量: 2)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 主要なセキュリティの脆弱性と脅威について原理を理解している。
|}
'''主な知識分野:'''
* 独立したノードに対する脅威について、概念上の理解がある。
* ネットワークに対する脅威について、概念上の理解がある。
* アプリケーションに対する脅威について、概念上の理解がある。
* 証明書と信頼に対する脅威について、概念上の理解がある。
* ハニーポットついて、概念上の理解がある。
'''用語とユーティリティ:'''
* トロイの木馬型ウイルス
* ウイルス
* ルートキット
* キーロガー
* DoSとDDoS
* Man in the Middle
* ARP and NDP forgery
* Rogue Access Points, Routers and DHCP servers
* Link layer address and IP address spoofing
* バッファオーバーフロー
* SQL and Code Injections
* クロスサイトスクリプティング
* Cross Site Request Forgery
* 権限昇格
* ブルートフォースアタック
* Rainbow tables
* フィッシング詐欺
* ソーシャルエンジニアリング
 

====335.2 ペネトレーションテスト (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | ペネトレーションテスト（侵入を試みるテスト）についての理解していて、一般的に利用されているペネトレーションテストツールの理解もしている。さらに、nmapを利用してネットワークのセキュリティ計測を効果的に行うことができる。
|}
'''Key Knowledge Areas:'''
* ペネトレーションテストとエシカルハッキングの概念の理解。
* ペネトレーションテストの法的な影響の理解
* アクティブ・受領的な情報収集・列挙・アクセス権取得・権限昇格・アクセスメンテナンス・カバートラック（侵入後の痕跡を隠す・消すこと）などの、ペネトレーションテストのフェーズを理解する。
* Metasploitのコンポーネントと構造を理解する。これには、MetasploitモジュールタイプとMetasploitが様々なセキュリティツールをどのように統合しているかの理解も含まれる。
* nmapをネットワークとホストスキャンに利用する。これには、様々なスキャンの方法・バージョンスキャン・オペレーティングシステムの認識も含まれる。
* Nmap Scripting Engineの概念の理解と、存在するスクリプトの実行。
* Kali Linux・Armitage・Social Engineer Toolkit(SET)の知識
'''用語とユーティリティ:'''
* nmap

LPIC-303 Objectives V3.0(JA)

2020-03-01T07:46:06Z

Okadaknj:

__FORCETOC__
==はじめに==
ここ修正！！これは、 [[LPIC-3認定試験]]LPIC-3認定試験[LPIC-3|here]]に必要な項目です。
 
 

==バージョン情報==

の試験範囲は、バージョン3.0.0です。

以前の [[LPIC-303 Objectives V2|バージョン2.0]] の試験範囲は [[LPIC-303 Objectives V2|こちら]]。

 

==試験範囲の翻訳==
このwikiに、以下の試験範囲の翻訳があります:
* [[LPIC-303_Objectives_V3.0|英語]]
* [[LPIC-303_Objectives_V3.0(JA)|日本語]]
 

==試験範囲==
===''課題 331: 暗号化''===
====331.1 X.509証明書と公開鍵基盤 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | X.509証明書と公開鍵基盤を理解している必要がある。認証局/CAを実装するのために、OpenSSLを設定し利用したり、様々な目的のために、SSL証明書を発行することを知っている必要があります。
|}
'''主な知識分野:'''
* X.509証明書、X.509証明書のライフサイクル、X.509証明書のフィールドとX.509v3証明書拡張を理解している。
* 証明書の透明性(CT: certificate transparency)を含む、信頼の連鎖(trust chains)と公開鍵基盤を理解している。
* 公開鍵と秘密鍵の生成と管理。
* 認証局/CAを作成・操作・厳重に管理する。
* サーバ・クライアント証明書を、要求・署名・管理する。
* 証明書と認証局/CAを無効にする。
* Let's Encrypt, ACME, certbotの基本的な特徴の知識。
* CFSSLの基本的な特徴の知識。
'''用語とユーティリティ:'''
* openssl (関連するサブコマンドを含む)
* OpenSSLの設定
* PEM, DER, PKCS
* CSR
* CRL
* OCSP

 

====331.2 暗号化・署名・認証のためのX.509証明書 (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | サーバ・クライアント認証両方のために、X.509証明書を利用することができる。これには、Apache HTTPDのユーザとサーバ認証の実装が含まれる。Apache HTTPDのバージョンは2.4以上を対象としている。
|}
'''主な知識分野:'''
* プロトコルバージョンと暗号(cipher)を含む、SSL, TLSの理解。
* Apache HTTPDのmod_sslを利用して、SNI, HSTSを含む、HTTPSサービスを提供できるように設定する。
* 証明書の連鎖を提供し、cipherの設定を調節して、Apache HTTPDのmod_sslを設定する（cipherに特化した知識ではない）。
* 証明書を利用して、ユーザ認証をするようにApache HTTPDのmod_sslをせっていする。
* OCSPを提供するように、Apache HTTPDのmod_sslを設定する。
* OpenSSLを、SSL/TLSクライアントとサーバのテストに利用する。
'''用語とユーティリティ:'''
* httpd.conf
* mod_ssl
* openssl (関連するサブコマンドを含む)

 

====331.3 暗号化ファイルシステム (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 暗号化ファイルシステムを構築し設定できる。
|}
'''主な知識分野:'''
* ブロックデバイスとファイルシステム暗号化を理解する。
* ブロックデバイスを暗号化するために、LUKS1によるdm-cryptを利用する。
* ファイルシステムを暗号化するために、eCryptfsを利用する。これには、ホームディレクトリとPAM統合を含まれる。
* plainモードのdm-cryptの知識
* LUKS2機能の知識
* LUKSデバイスのClevisと、TMP2とNetwork Bound Disk Encryption (NBDE)/TangのClevis PINの概念的な理解。
'''用語とユーティリティ:'''
* cryptsetup (関連するサブコマンドを含む)
* cryptmount
* /etc/crypttab
* ecryptfsd
* ecryptfs-* commands
* mount.ecryptfs, umount.ecryptfs
* pam_ecryptfs

 

====331.4 DNSと暗号化 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | BINDを利用した際の、DNSの背景と実装について、暗号化の知識と経験がある。BINDのバージョンは9.7とそれ以上を対象としている。
|}
'''主な知識分野:'''
* DNS・ゾーン・リソースレコードの概念を理解している。
* 鍵署名鍵、ゾーン署名鍵、DS, DNSKEY, RRSIG, NSEC, NSEC3, NSEC3PARAMなどの関連するDNSレコードを含み、DNSSECを理解している。
* DNSSECセキュアゾーンを提供している権威のあるネームサーバとしての、BINDの設定をトラブルシューティング。
* DNSSECの署名されたゾーンを管理する。これには、キー生成・キーのロールオーバー・ゾーンの再署名が含まれます。
* クライアントの振る舞いがDNSSECバリデーションとして機能する、再帰ネームサーバとしてBINDを設定する。
* CAAやTLSAのようなDNSレコードに関連する、CAAとDANEの理解。
* DNSで、X.509証明書と認証局/CAの情報を発行する、CAAとDANEを利用する。
* BINDでセキュアな接続を行うため、TSIGを利用する。
* DNS over TLSとDNS over HTTPSの知識。
* マルチキャストDNSの知識。
'''用語とユーティリティ:'''
* named.conf
* dnssec-keygen
* dnssec-signzone
* dnssec-settime
* dnssec-dsfromkey
* rndc (関連するサブコマンドを含む)
* dig
* delv
* openssl (関連するサブコマンドを含む)

 
 

===''課題 332: ホストセキュリティ''===

====332.1 ホストハードニング (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 一般的な脅威に対して、Linuxが稼働しているコンピュータをよりセキュアにする。
|}
'''主な知識分野:'''
* BIOSとboot loader(GRUB 2)セキュリティの設定。
* 利用していないソフトウエアとサービスを無効化する。
* 特定のsystemdユニットと全体システムに対して、不必要な機能を理解し削除する。
* アドレス空間のランダム化(ASLR: Address Space Layout Randomization )、Data Execution Prevention (DEP) 、 Exec-Shieldを理解し設定する。
* ブラックリスト・ホワイトリストに分けられたUSBデバイスを、USBGuardを利用して、コンピュータに接続する。
* CAを利用してホストとユーザーキーのSSH CA、SSH証明書を作成し、OpenSSHがSSH証明書を利用するように設定する。
* chroot環境での作業
* システムコールとプロセスに対して有効な機能を制限するために、systemdユニットを利用する。
* 特定のファイルやデバイスに、アクセスを制限したりアクセスさせないようにして、プロセスを起動するようにsystemdユニットを利用する。
* 専用のテンポラリディレクトリや/devディレクトリがあり、ネットワークアクセスができない状態のプロセスを起動するように、systemdユニットを利用する。
* プロセスが消費することができるシステムリソースを制限するように、systemdユニットを利用することができる。
* Linux MeltdownとSpectreの回避策の影響の理解と、回避策の有効化・無効化。
* polkitの知識
* 仮想化とコンテナ化のセキュリティの利点の知識
'''用語とユーティリティ:'''
* grub.cfg
* systemctl
* getcap
* setcap
* capsh
* sysctl
* /etc/sysctl.conf
* /etc/usbguard/usbguard-daemon.conf
* /etc/usbguard/rules.conf
* usbguard
* ssh-keygen
* /etc/ssh/
* ~/.ssh/
* /etc/ssh/sshd_config
* chroot
 

====332.2 ホストの侵入検知 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 一般的なのホスト侵入検知ソフトウエアの利用と設定の知識がある必要がある。これには、Linux Auditシステムとシステムの一貫性の検証が含まれる。
|}
'''主な知識分野:'''
* Linux Auditシステムの設定と利用
* chkrootkitの利用
* rkhunterの、利用・設定・アップデート
* Linux Malware Detect(マルウェア検出ツール）の利用。
* cronを利用したホストのスキャンの自動化。
* インストールされたファイルの一貫性の検証のため、RPMやDPKGのパッケージ管理ツールの利用。
* ルール管理を含んだAIDEの設定と利用。
* OpenSCAPの知識
'''用語とユーティリティ:'''
* auditd
* auditctl
* ausearch, aureport
* auditd.conf
* audit.rules
* pam_tty_audit.so
* chkrootkit
* rkhunter
* /etc/rkhunter.conf
* maldet
* conf.maldet
* rpm
* dpkg
* aide
* /etc/aide/aide.conf

 

====332.3 リソース制御 (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | サービスとプログラムが利用可能なリソースを制限できる。
|}
'''主な知識分野:'''
* ulimitsの理解と設定
* クラス・リミット・アカウンティングを含むcgroupsの理解。
* cgroupsの管理と、cgroup associationの加工。
* スライスを含む、systemdリソース制御の理解
* systemdユニットのリソース制限の設定。
* cgmanagerとlibcgroupユーティリティーの知識。
'''用語とユーティリティ:'''
* ulimit
* /etc/security/limits.conf
* pam_limits.so
* /sys/fs/group/
* /proc/cgroups
* systemd-cgls
* systemd-cgtop
 
 

===''課題 333: Access Control''===
====333.1 任意アクセス制御 (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 任意アクセス制御(DAC: discretionary access control)を理解していて、アクセス制御リスト(ACL: access control list)を利用してどのように実装するかの知識があります。さらに、拡張された属性をどのように利用するかを理解しているひつようがあります。
|}
'''主な知識分野:'''
* SetUID, SetGIDビットを含む、ファイルの所有権・パーミッションの管理と理解。
* アクセス制御リスト(ACL)の管理と理解。
* 拡張属性と属性クラスの管理と理解。
'''用語とユーティリティ:'''
* getfacl
* setfacl
* getfattr
* setfattr

 

====333.2 Mandatory Access Control (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with mandatory access control (MAC) systems for Linux. Specifically, candidates should have a thorough knowledge of SELinux. Also, candidates should be aware of other mandatory access control systems for Linux. This includes major features of these systems but not configuration and use.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of type enforcement, role based access control, mandatory access control and discretionary access control
* Configure, manage and use SELinux
* Awareness of AppArmor and Smack
'''Partial list of the used files, terms and utilities:'''
* getenforce
* setenforce
* selinuxenabled
* getsebool
* setsebool
* togglesebool
* fixfiles
* restorecon
* setfiles
* newrole
* setcon
* runcon
* chcon
* semanage
* sestatus
* seinfo
* apol
* seaudit
* audit2why
* audit2allow
* /etc/selinux/*

 

 

===''Topic 334: Network Security''===
====334.1 Network Hardening (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to secure networks against common threats. This includes analyzing network traffic of specific nodes and protocols.
|}
'''Key Knowledge Areas:'''
* Understand wireless networks security mechanisms
* Configure FreeRADIUS to authenticate network nodes
* Use Wireshark and tcpdump to analyze network traffic, including filters and statistics
* Use Kismet to analyze wireless networks and capture wireless network traffic
* Identify and deal with rogue router advertisements and DHCP messages
* Awareness of aircrack-ng and bettercap
'''The following is a partial list of the used files, terms and utilities:'''
* radiusd
* radmin
* radtest
* radclient
* radlast
* radwho
* radiusd.conf
* /etc/raddb/*
* wireshark
* tshark
* tcpdump
* kismet
* ndpmon

 

====334.2 Network Intrusion Detection (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of network security scanning, network monitoring and network intrusion detection software. This includes updating and maintaining the security scanners.
|}
'''Key Knowledge Areas:'''
* Implement bandwidth usage monitoring
* Configure and use Snort, including rule management
* Configure and use OpenVAS, including NASL
'''Partial list of the used files, terms and utilities:'''
* ntop
* snort
* snort-stat
* /etc/snort/*
* openvas-adduser,
* openvas-rmuser
* openvas-nvt-sync
* openvassd
* openvas-mkcert
* /etc/openvas/*

 

====334.3 Packet Filtering (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of the netfilter Linux packet filter.
|}
'''Key Knowledge Areas:'''
* Understand common firewall architectures, including DMZ
* Understand and use iptables and ip6tables, including standard modules, tests and targets
* Implement packet filtering for IPv4 and IPv6
* Implement connection tracking and network address translation
* Manage IP sets and use them in netfilter rules
* Awareness of nftables and nft
* Awareness of ebtables
* Awareness of conntrackd
'''Partial list of the used files, terms and utilities:'''
* iptables
* ip6tables
* iptables-save
* iptables-restore
* ip6tables-save
* ip6tables-restore
* ipset
 

====334.4 Virtual Private Networks (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use of OpenVPN, IPsec and WireGuard to set up remote access and site to site VPNs.
|}
'''Key Knowledge Areas:'''
* Understand the principles of bridged and routed VPNs
* Understand the principles and major differences of the OpenVPN, IPsec, IKEv2 and WireGuard protocols
* Configure and operate OpenVPN servers and clients
* Configure and operate IPsec servers and clients using strongSwan
* Configure and operate WireGuard servers and clients
* Awareness of L2TP
'''Partial list of the used files, terms and utilities:'''
* /etc/openvpn/
* openvpn
* /etc/strongswan.conf
* /etc/strongswan.d/
* /etc/swanctl/swanctl.conf
* /etc/swanctl/
* swanctl
* /etc/wireguard/
* wg
* ip

 

===''Topic 335: Threats and Vulnerability Assessment''===

====335.1 Common Security Vulnerabilities and Threats (weight: 2)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand the principle of major types of security vulnerabilities and threats.
|}
'''Key Knowledge Areas:'''
* Conceptual understanding of threats against individual nodes
* Conceptual understanding of threats against networks
* Conceptual understanding of threats against application
* Conceptual understanding of threats against credentials and confidentiality
* Conceptual understanding of honeypots
'''The following is a partial list of the used files, terms and utilities:'''
* Trojans
* Viruses
* Rootkits
* Keylogger
* DoS and DDoS
* Man in the Middle
* ARP and NDP forgery
* Rogue Access Points, Routers and DHCP servers
* Link layer address and IP address spoofing
* Buffer Overflows
* SQL and Code Injections
* Cross Site Scripting
* Cross Site Request Forgery
* Privilege escalation
* Brute Force Attacks
* Rainbow tables
* Phishing
* Social Engineering
 

====335.2 Penetration Testing (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates understand the concepts of penetration testing, including an understand of commonly used penetration testing tools. Furthermore, candidates should be able to use nmap to verify the effectiveness of network security measures.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of penetration testing and ethical hacking
* Understand legal implications of penetration testing
* Understand the phases of penetration tests, such as active and passive information gathering, enumeration, gaining access, privilege escalation, access maintenance, covering tracks
* Understand the architecture and components of Metasploit, including Metasploit module types and how Metasploit integrates various security tools
* Use nmap to scan networks and hosts, including different scan methods, version scans and operating system recognition
* Understand the concepts of Nmap Scripting Engine and execute existing scripts
* Awareness of Kali Linux, Armitage and the Social Engineer Toolkit (SET)
'''Partial list of the used files, terms and utilities:'''
* nmap

LPIC-303 Objectives V3.0(JA)

2020-03-01T07:41:03Z

Okadaknj:

__FORCETOC__
==はじめに==
ここ修正！！これは、 [[LPIC-3認定試験]]LPIC-3認定試験[LPIC-3|here]]に必要な項目です。
 
 

==バージョン情報==

の試験範囲は、バージョン3.0.0です。

以前の [[LPIC-303 Objectives V2|バージョン2.0]] の試験範囲は [[LPIC-303 Objectives V2|こちら]]。

 

==試験範囲の翻訳==
このwikiに、以下の試験範囲の翻訳があります:
* [[LPIC-303_Objectives_V3.0|英語]]
* [[LPIC-303_Objectives_V3.0(JA)|日本語]]
 

==試験範囲==
===''課題 331: 暗号化''===
====331.1 X.509証明書と公開鍵基盤 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | X.509証明書と公開鍵基盤を理解している必要がある。認証局/CAを実装するのために、OpenSSLを設定し利用したり、様々な目的のために、SSL証明書を発行することを知っている必要があります。
|}
'''主な知識分野:'''
* X.509証明書、X.509証明書のライフサイクル、X.509証明書のフィールドとX.509v3証明書拡張を理解している。
* 証明書の透明性(CT: certificate transparency)を含む、信頼の連鎖(trust chains)と公開鍵基盤を理解している。
* 公開鍵と秘密鍵の生成と管理。
* 認証局/CAを作成・操作・厳重に管理する。
* サーバ・クライアント証明書を、要求・署名・管理する。
* 証明書と認証局/CAを無効にする。
* Let's Encrypt, ACME, certbotの基本的な特徴の知識。
* CFSSLの基本的な特徴の知識。
'''用語とユーティリティ:'''
* openssl (関連するサブコマンドを含む)
* OpenSSLの設定
* PEM, DER, PKCS
* CSR
* CRL
* OCSP

 

====331.2 暗号化・署名・認証のためのX.509証明書 (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | サーバ・クライアント認証両方のために、X.509証明書を利用することができる。これには、Apache HTTPDのユーザとサーバ認証の実装が含まれる。Apache HTTPDのバージョンは2.4以上を対象としている。
|}
'''主な知識分野:'''
* プロトコルバージョンと暗号(cipher)を含む、SSL, TLSの理解。
* Apache HTTPDのmod_sslを利用して、SNI, HSTSを含む、HTTPSサービスを提供できるように設定する。
* 証明書の連鎖を提供し、cipherの設定を調節して、Apache HTTPDのmod_sslを設定する（cipherに特化した知識ではない）。
* 証明書を利用して、ユーザ認証をするようにApache HTTPDのmod_sslをせっていする。
* OCSPを提供するように、Apache HTTPDのmod_sslを設定する。
* OpenSSLを、SSL/TLSクライアントとサーバのテストに利用する。
'''用語とユーティリティ:'''
* httpd.conf
* mod_ssl
* openssl (関連するサブコマンドを含む)

 

====331.3 暗号化ファイルシステム (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 暗号化ファイルシステムを構築し設定できる。
|}
'''主な知識分野:'''
* ブロックデバイスとファイルシステム暗号化を理解する。
* ブロックデバイスを暗号化するために、LUKS1によるdm-cryptを利用する。
* ファイルシステムを暗号化するために、eCryptfsを利用する。これには、ホームディレクトリとPAM統合を含まれる。
* plainモードのdm-cryptの知識
* LUKS2機能の知識
* LUKSデバイスのClevisと、TMP2とNetwork Bound Disk Encryption (NBDE)/TangのClevis PINの概念的な理解。
'''用語とユーティリティ:'''
* cryptsetup (関連するサブコマンドを含む)
* cryptmount
* /etc/crypttab
* ecryptfsd
* ecryptfs-* commands
* mount.ecryptfs, umount.ecryptfs
* pam_ecryptfs

 

====331.4 DNSと暗号化 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | BINDを利用した際の、DNSの背景と実装について、暗号化の知識と経験がある。BINDのバージョンは9.7とそれ以上を対象としている。
|}
'''主な知識分野:'''
* DNS・ゾーン・リソースレコードの概念を理解している。
* 鍵署名鍵、ゾーン署名鍵、DS, DNSKEY, RRSIG, NSEC, NSEC3, NSEC3PARAMなどの関連するDNSレコードを含み、DNSSECを理解している。
* DNSSECセキュアゾーンを提供している権威のあるネームサーバとしての、BINDの設定をトラブルシューティング。
* DNSSECの署名されたゾーンを管理する。これには、キー生成・キーのロールオーバー・ゾーンの再署名が含まれます。
* クライアントの振る舞いがDNSSECバリデーションとして機能する、再帰ネームサーバとしてBINDを設定する。
* CAAやTLSAのようなDNSレコードに関連する、CAAとDANEの理解。
* DNSで、X.509証明書と認証局/CAの情報を発行する、CAAとDANEを利用する。
* BINDでセキュアな接続を行うため、TSIGを利用する。
* DNS over TLSとDNS over HTTPSの知識。
* マルチキャストDNSの知識。
'''用語とユーティリティ:'''
* named.conf
* dnssec-keygen
* dnssec-signzone
* dnssec-settime
* dnssec-dsfromkey
* rndc (関連するサブコマンドを含む)
* dig
* delv
* openssl (関連するサブコマンドを含む)

 
 

===''課題 332: ホストセキュリティ''===

====332.1 ホストハードニング (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 一般的な脅威に対して、Linuxが稼働しているコンピュータをよりセキュアにする。
|}
'''主な知識分野:'''
* BIOSとboot loader(GRUB 2)セキュリティの設定。
* 利用していないソフトウエアとサービスを無効化する。
* 特定のsystemdユニットと全体システムに対して、不必要な機能を理解し削除する。
* アドレス空間のランダム化(ASLR: Address Space Layout Randomization )、Data Execution Prevention (DEP) 、 Exec-Shieldを理解し設定する。
* ブラックリスト・ホワイトリストに分けられたUSBデバイスを、USBGuardを利用して、コンピュータに接続する。
* CAを利用してホストとユーザーキーのSSH CA、SSH証明書を作成し、OpenSSHがSSH証明書を利用するように設定する。
* chroot環境での作業
* システムコールとプロセスに対して有効な機能を制限するために、systemdユニットを利用する。
* 特定のファイルやデバイスに、アクセスを制限したりアクセスさせないようにして、プロセスを起動するようにsystemdユニットを利用する。
* 専用のテンポラリディレクトリや/devディレクトリがあり、ネットワークアクセスができない状態のプロセスを起動するように、systemdユニットを利用する。
* プロセスが消費することができるシステムリソースを制限するように、systemdユニットを利用することができる。
* Linux MeltdownとSpectreの回避策の影響の理解と、回避策の有効化・無効化。
* polkitの知識
* 仮想化とコンテナ化のセキュリティの利点の知識
'''用語とユーティリティ:'''
* grub.cfg
* systemctl
* getcap
* setcap
* capsh
* sysctl
* /etc/sysctl.conf
* /etc/usbguard/usbguard-daemon.conf
* /etc/usbguard/rules.conf
* usbguard
* ssh-keygen
* /etc/ssh/
* ~/.ssh/
* /etc/ssh/sshd_config
* chroot
 

====332.2 ホストの侵入検知 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 一般的なのホスト侵入検知ソフトウエアの利用と設定の知識がある必要がある。これには、Linux Auditシステムとシステムの一貫性の検証が含まれる。
|}
'''主な知識分野:'''
* Linux Auditシステムの設定と利用
* chkrootkitの利用
* rkhunterの、利用・設定・アップデート
* Linux Malware Detect(マルウェア検出ツール）の利用。
* cronを利用したホストのスキャンの自動化。
* インストールされたファイルの一貫性の検証のため、RPMやDPKGのパッケージ管理ツールの利用。
* ルール管理を含んだAIDEの設定と利用。
* OpenSCAPの知識
'''用語とユーティリティ:'''
* auditd
* auditctl
* ausearch, aureport
* auditd.conf
* audit.rules
* pam_tty_audit.so
* chkrootkit
* rkhunter
* /etc/rkhunter.conf
* maldet
* conf.maldet
* rpm
* dpkg
* aide
* /etc/aide/aide.conf

 

====332.3 リソース制御 (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | Candidates should be able to restrict the resources services and programs can consume.
|}
'''Key Knowledge Areas:'''
* Understand and configure ulimits
* Understand cgroups, including classes, limits and accounting
* Manage cgroups and process cgroup association
* Understand systemd resource control, including slices
* Configure resource limits in systemd units
* Awareness of cgmanager and libcgroup utilities
'''Partial list of the used files, terms and utilities:'''
* ulimit
* /etc/security/limits.conf
* pam_limits.so
* /sys/fs/group/
* /proc/cgroups
* systemd-cgls
* systemd-cgtop
 
 

===''Topic 333: Access Control''===
====333.1 Discretionary Access Control (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand discretionary access control (DAC) and know how to implement it using access control lists (ACL). Additionally, candidates are required to understand and know how to use extended attributes.
|}
'''Key Knowledge Areas:'''
* Understand and manage file ownership and permissions, including SetUID and SetGID bits
* Understand and manage access control lists
* Understand and manage extended attributes and attribute classes
'''Partial list of the used files, terms and utilities:'''
* getfacl
* setfacl
* getfattr
* setfattr

 

====333.2 Mandatory Access Control (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with mandatory access control (MAC) systems for Linux. Specifically, candidates should have a thorough knowledge of SELinux. Also, candidates should be aware of other mandatory access control systems for Linux. This includes major features of these systems but not configuration and use.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of type enforcement, role based access control, mandatory access control and discretionary access control
* Configure, manage and use SELinux
* Awareness of AppArmor and Smack
'''Partial list of the used files, terms and utilities:'''
* getenforce
* setenforce
* selinuxenabled
* getsebool
* setsebool
* togglesebool
* fixfiles
* restorecon
* setfiles
* newrole
* setcon
* runcon
* chcon
* semanage
* sestatus
* seinfo
* apol
* seaudit
* audit2why
* audit2allow
* /etc/selinux/*

 

 

===''Topic 334: Network Security''===
====334.1 Network Hardening (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to secure networks against common threats. This includes analyzing network traffic of specific nodes and protocols.
|}
'''Key Knowledge Areas:'''
* Understand wireless networks security mechanisms
* Configure FreeRADIUS to authenticate network nodes
* Use Wireshark and tcpdump to analyze network traffic, including filters and statistics
* Use Kismet to analyze wireless networks and capture wireless network traffic
* Identify and deal with rogue router advertisements and DHCP messages
* Awareness of aircrack-ng and bettercap
'''The following is a partial list of the used files, terms and utilities:'''
* radiusd
* radmin
* radtest
* radclient
* radlast
* radwho
* radiusd.conf
* /etc/raddb/*
* wireshark
* tshark
* tcpdump
* kismet
* ndpmon

 

====334.2 Network Intrusion Detection (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of network security scanning, network monitoring and network intrusion detection software. This includes updating and maintaining the security scanners.
|}
'''Key Knowledge Areas:'''
* Implement bandwidth usage monitoring
* Configure and use Snort, including rule management
* Configure and use OpenVAS, including NASL
'''Partial list of the used files, terms and utilities:'''
* ntop
* snort
* snort-stat
* /etc/snort/*
* openvas-adduser,
* openvas-rmuser
* openvas-nvt-sync
* openvassd
* openvas-mkcert
* /etc/openvas/*

 

====334.3 Packet Filtering (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of the netfilter Linux packet filter.
|}
'''Key Knowledge Areas:'''
* Understand common firewall architectures, including DMZ
* Understand and use iptables and ip6tables, including standard modules, tests and targets
* Implement packet filtering for IPv4 and IPv6
* Implement connection tracking and network address translation
* Manage IP sets and use them in netfilter rules
* Awareness of nftables and nft
* Awareness of ebtables
* Awareness of conntrackd
'''Partial list of the used files, terms and utilities:'''
* iptables
* ip6tables
* iptables-save
* iptables-restore
* ip6tables-save
* ip6tables-restore
* ipset
 

====334.4 Virtual Private Networks (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use of OpenVPN, IPsec and WireGuard to set up remote access and site to site VPNs.
|}
'''Key Knowledge Areas:'''
* Understand the principles of bridged and routed VPNs
* Understand the principles and major differences of the OpenVPN, IPsec, IKEv2 and WireGuard protocols
* Configure and operate OpenVPN servers and clients
* Configure and operate IPsec servers and clients using strongSwan
* Configure and operate WireGuard servers and clients
* Awareness of L2TP
'''Partial list of the used files, terms and utilities:'''
* /etc/openvpn/
* openvpn
* /etc/strongswan.conf
* /etc/strongswan.d/
* /etc/swanctl/swanctl.conf
* /etc/swanctl/
* swanctl
* /etc/wireguard/
* wg
* ip

 

===''Topic 335: Threats and Vulnerability Assessment''===

====335.1 Common Security Vulnerabilities and Threats (weight: 2)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand the principle of major types of security vulnerabilities and threats.
|}
'''Key Knowledge Areas:'''
* Conceptual understanding of threats against individual nodes
* Conceptual understanding of threats against networks
* Conceptual understanding of threats against application
* Conceptual understanding of threats against credentials and confidentiality
* Conceptual understanding of honeypots
'''The following is a partial list of the used files, terms and utilities:'''
* Trojans
* Viruses
* Rootkits
* Keylogger
* DoS and DDoS
* Man in the Middle
* ARP and NDP forgery
* Rogue Access Points, Routers and DHCP servers
* Link layer address and IP address spoofing
* Buffer Overflows
* SQL and Code Injections
* Cross Site Scripting
* Cross Site Request Forgery
* Privilege escalation
* Brute Force Attacks
* Rainbow tables
* Phishing
* Social Engineering
 

====335.2 Penetration Testing (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates understand the concepts of penetration testing, including an understand of commonly used penetration testing tools. Furthermore, candidates should be able to use nmap to verify the effectiveness of network security measures.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of penetration testing and ethical hacking
* Understand legal implications of penetration testing
* Understand the phases of penetration tests, such as active and passive information gathering, enumeration, gaining access, privilege escalation, access maintenance, covering tracks
* Understand the architecture and components of Metasploit, including Metasploit module types and how Metasploit integrates various security tools
* Use nmap to scan networks and hosts, including different scan methods, version scans and operating system recognition
* Understand the concepts of Nmap Scripting Engine and execute existing scripts
* Awareness of Kali Linux, Armitage and the Social Engineer Toolkit (SET)
'''Partial list of the used files, terms and utilities:'''
* nmap

LPIC-303 Objectives V3.0(JA)

2020-03-01T07:09:48Z

Okadaknj:

__FORCETOC__
==はじめに==
ここ修正！！これは、 [[LPIC-3認定試験]]LPIC-3認定試験[LPIC-3|here]]に必要な項目です。
 
 

==バージョン情報==

の試験範囲は、バージョン3.0.0です。

以前の [[LPIC-303 Objectives V2|バージョン2.0]] の試験範囲は [[LPIC-303 Objectives V2|こちら]]。

 

==試験範囲の翻訳==
このwikiに、以下の試験範囲の翻訳があります:
* [[LPIC-303_Objectives_V3.0|英語]]
* [[LPIC-303_Objectives_V3.0(JA)|日本語]]
 

==試験範囲==
===''課題 331: 暗号化''===
====331.1 X.509証明書と公開鍵基盤 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | X.509証明書と公開鍵基盤を理解している必要がある。認証局/CAを実装するのために、OpenSSLを設定し利用したり、様々な目的のために、SSL証明書を発行することを知っている必要があります。
|}
'''主な知識分野:'''
* X.509証明書、X.509証明書のライフサイクル、X.509証明書のフィールドとX.509v3証明書拡張を理解している。
* 証明書の透明性(CT: certificate transparency)を含む、信頼の連鎖(trust chains)と公開鍵基盤を理解している。
* 公開鍵と秘密鍵の生成と管理。
* 認証局/CAを作成・操作・厳重に管理する。
* サーバ・クライアント証明書を、要求・署名・管理する。
* 証明書と認証局/CAを無効にする。
* Let's Encrypt, ACME, certbotの基本的な特徴の知識。
* CFSSLの基本的な特徴の知識。
'''用語とユーティリティ:'''
* openssl (関連するサブコマンドを含む)
* OpenSSLの設定
* PEM, DER, PKCS
* CSR
* CRL
* OCSP

 

====331.2 暗号化・署名・認証のためのX.509証明書 (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | サーバ・クライアント認証両方のために、X.509証明書を利用することができる。これには、Apache HTTPDのユーザとサーバ認証の実装が含まれる。Apache HTTPDのバージョンは2.4以上を対象としている。
|}
'''主な知識分野:'''
* プロトコルバージョンと暗号(cipher)を含む、SSL, TLSの理解。
* Apache HTTPDのmod_sslを利用して、SNI, HSTSを含む、HTTPSサービスを提供できるように設定する。
* 証明書の連鎖を提供し、cipherの設定を調節して、Apache HTTPDのmod_sslを設定する（cipherに特化した知識ではない）。
* 証明書を利用して、ユーザ認証をするようにApache HTTPDのmod_sslをせっていする。
* OCSPを提供するように、Apache HTTPDのmod_sslを設定する。
* OpenSSLを、SSL/TLSクライアントとサーバのテストに利用する。
'''用語とユーティリティ:'''
* httpd.conf
* mod_ssl
* openssl (関連するサブコマンドを含む)

 

====331.3 暗号化ファイルシステム (総重量: 3)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | 暗号化ファイルシステムを構築し設定できる。
|}
'''主な知識分野:'''
* ブロックデバイスとファイルシステム暗号化を理解する。
* ブロックデバイスを暗号化するために、LUKS1によるdm-cryptを利用する。
* ファイルシステムを暗号化するために、eCryptfsを利用する。これには、ホームディレクトリとPAM統合を含まれる。
* plainモードのdm-cryptの知識
* LUKS2機能の知識
* LUKSデバイスのClevisと、TMP2とNetwork Bound Disk Encryption (NBDE)/TangのClevis PINの概念的な理解。
'''用語とユーティリティ:'''
* cryptsetup (関連するサブコマンドを含む)
* cryptmount
* /etc/crypttab
* ecryptfsd
* ecryptfs-* commands
* mount.ecryptfs, umount.ecryptfs
* pam_ecryptfs

 

====331.4 DNSと暗号化 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | BINDを利用した際の、DNSの背景と実装について、暗号化の知識と経験がある。BINDのバージョンは9.7とそれ以上を対象としている。
|}
'''主な知識分野:'''
* DNS・ゾーン・リソースレコードの概念を理解している。
* 鍵署名鍵、ゾーン署名鍵、DS, DNSKEY, RRSIG, NSEC, NSEC3, NSEC3PARAMなどの関連するDNSレコードを含み、DNSSECを理解している。
* DNSSECセキュアゾーンを提供している権威のあるネームサーバとしての、BINDの設定をトラブルシューティング。
* DNSSECの署名されたゾーンを管理する。これには、キー生成・キーのロールオーバー・ゾーンの再署名が含まれます。
* クライアントの振る舞いがDNSSECバリデーションとして機能する、再帰ネームサーバとしてBINDを設定する。
* CAAやTLSAのようなDNSレコードに関連する、CAAとDANEの理解。
* DNSで、X.509証明書と認証局/CAの情報を発行する、CAAとDANEを利用する。
* BINDでセキュアな接続を行うため、TSIGを利用する。
* DNS over TLSとDNS over HTTPSの知識。
* マルチキャストDNSの知識。
'''用語とユーティリティ:'''
* named.conf
* dnssec-keygen
* dnssec-signzone
* dnssec-settime
* dnssec-dsfromkey
* rndc (関連するサブコマンドを含む)
* dig
* delv
* openssl (関連するサブコマンドを含む)

 
 

===''Topic 332: Host Security''===

====332.1 Host Hardening (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to secure computers running Linux against common threats.
|}
'''Key Knowledge Areas:'''
* Configure BIOS and boot loader (GRUB 2) security
* Disable unused software and services
* Understand and drop unnecessary capabilities for specific systemd units and the entire system
* Understand and configure Address Space Layout Randomization (ASLR), Data Execution Prevention (DEP) and Exec-Shield
* Black and white list USB devices attached to a computer using USBGuard
* Create an SSH CA, create SSH certificates for host and user keys using the CA and configure OpenSSH to use SSH certificates
* Work with chroot environments
* Use systemd units to limit the system calls and capabilities available to a process
* Use systemd units to start processes with limited or no access to specific files and devices
* Use systemd units to start processes with dedicated temporary and /dev directories and without network access
* Use systemd units to limit the system resources a process can consume
* Understand the implications of Linux Meltdown and Spectre mitigations and enable/disable the mitigations
* Awareness of polkit
* Awareness of the security advantages of virtualization and containerization
'''The following is a partial list of the used files, terms and utilities:'''
* grub.cfg
* systemctl
* getcap
* setcap
* capsh
* sysctl
* /etc/sysctl.conf
* /etc/usbguard/usbguard-daemon.conf
* /etc/usbguard/rules.conf
* usbguard
* ssh-keygen
* /etc/ssh/
* ~/.ssh/
* /etc/ssh/sshd_config
* chroot
 

====332.2 Host Intrusion Detection (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of common host intrusion detection software. This includes managing the Linux Audit system and verifying a system's integrity.
|}
'''Key Knowledge Areas:'''
* Use and configure the Linux Audit system
* Use chkrootkit
* Use and configure rkhunter, including updates
* Use Linux Malware Detect
* Automate host scans using cron
* Use RPM and DPKG package management tools to verify the integrity of installed files
* Configure and use AIDE, including rule management
* Awareness of OpenSCAP
'''Partial list of the used files, terms and utilities:'''
* auditd
* auditctl
* ausearch, aureport
* auditd.conf
* audit.rules
* pam_tty_audit.so
* chkrootkit
* rkhunter
* /etc/rkhunter.conf
* maldet
* conf.maldet
* rpm
* dpkg
* aide
* /etc/aide/aide.conf

 

====332.3 Resource Control (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to restrict the resources services and programs can consume.
|}
'''Key Knowledge Areas:'''
* Understand and configure ulimits
* Understand cgroups, including classes, limits and accounting
* Manage cgroups and process cgroup association
* Understand systemd resource control, including slices
* Configure resource limits in systemd units
* Awareness of cgmanager and libcgroup utilities
'''Partial list of the used files, terms and utilities:'''
* ulimit
* /etc/security/limits.conf
* pam_limits.so
* /sys/fs/group/
* /proc/cgroups
* systemd-cgls
* systemd-cgtop
 
 

===''Topic 333: Access Control''===
====333.1 Discretionary Access Control (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand discretionary access control (DAC) and know how to implement it using access control lists (ACL). Additionally, candidates are required to understand and know how to use extended attributes.
|}
'''Key Knowledge Areas:'''
* Understand and manage file ownership and permissions, including SetUID and SetGID bits
* Understand and manage access control lists
* Understand and manage extended attributes and attribute classes
'''Partial list of the used files, terms and utilities:'''
* getfacl
* setfacl
* getfattr
* setfattr

 

====333.2 Mandatory Access Control (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with mandatory access control (MAC) systems for Linux. Specifically, candidates should have a thorough knowledge of SELinux. Also, candidates should be aware of other mandatory access control systems for Linux. This includes major features of these systems but not configuration and use.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of type enforcement, role based access control, mandatory access control and discretionary access control
* Configure, manage and use SELinux
* Awareness of AppArmor and Smack
'''Partial list of the used files, terms and utilities:'''
* getenforce
* setenforce
* selinuxenabled
* getsebool
* setsebool
* togglesebool
* fixfiles
* restorecon
* setfiles
* newrole
* setcon
* runcon
* chcon
* semanage
* sestatus
* seinfo
* apol
* seaudit
* audit2why
* audit2allow
* /etc/selinux/*

 

 

===''Topic 334: Network Security''===
====334.1 Network Hardening (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to secure networks against common threats. This includes analyzing network traffic of specific nodes and protocols.
|}
'''Key Knowledge Areas:'''
* Understand wireless networks security mechanisms
* Configure FreeRADIUS to authenticate network nodes
* Use Wireshark and tcpdump to analyze network traffic, including filters and statistics
* Use Kismet to analyze wireless networks and capture wireless network traffic
* Identify and deal with rogue router advertisements and DHCP messages
* Awareness of aircrack-ng and bettercap
'''The following is a partial list of the used files, terms and utilities:'''
* radiusd
* radmin
* radtest
* radclient
* radlast
* radwho
* radiusd.conf
* /etc/raddb/*
* wireshark
* tshark
* tcpdump
* kismet
* ndpmon

 

====334.2 Network Intrusion Detection (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of network security scanning, network monitoring and network intrusion detection software. This includes updating and maintaining the security scanners.
|}
'''Key Knowledge Areas:'''
* Implement bandwidth usage monitoring
* Configure and use Snort, including rule management
* Configure and use OpenVAS, including NASL
'''Partial list of the used files, terms and utilities:'''
* ntop
* snort
* snort-stat
* /etc/snort/*
* openvas-adduser,
* openvas-rmuser
* openvas-nvt-sync
* openvassd
* openvas-mkcert
* /etc/openvas/*

 

====334.3 Packet Filtering (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of the netfilter Linux packet filter.
|}
'''Key Knowledge Areas:'''
* Understand common firewall architectures, including DMZ
* Understand and use iptables and ip6tables, including standard modules, tests and targets
* Implement packet filtering for IPv4 and IPv6
* Implement connection tracking and network address translation
* Manage IP sets and use them in netfilter rules
* Awareness of nftables and nft
* Awareness of ebtables
* Awareness of conntrackd
'''Partial list of the used files, terms and utilities:'''
* iptables
* ip6tables
* iptables-save
* iptables-restore
* ip6tables-save
* ip6tables-restore
* ipset
 

====334.4 Virtual Private Networks (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use of OpenVPN, IPsec and WireGuard to set up remote access and site to site VPNs.
|}
'''Key Knowledge Areas:'''
* Understand the principles of bridged and routed VPNs
* Understand the principles and major differences of the OpenVPN, IPsec, IKEv2 and WireGuard protocols
* Configure and operate OpenVPN servers and clients
* Configure and operate IPsec servers and clients using strongSwan
* Configure and operate WireGuard servers and clients
* Awareness of L2TP
'''Partial list of the used files, terms and utilities:'''
* /etc/openvpn/
* openvpn
* /etc/strongswan.conf
* /etc/strongswan.d/
* /etc/swanctl/swanctl.conf
* /etc/swanctl/
* swanctl
* /etc/wireguard/
* wg
* ip

 

===''Topic 335: Threats and Vulnerability Assessment''===

====335.1 Common Security Vulnerabilities and Threats (weight: 2)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand the principle of major types of security vulnerabilities and threats.
|}
'''Key Knowledge Areas:'''
* Conceptual understanding of threats against individual nodes
* Conceptual understanding of threats against networks
* Conceptual understanding of threats against application
* Conceptual understanding of threats against credentials and confidentiality
* Conceptual understanding of honeypots
'''The following is a partial list of the used files, terms and utilities:'''
* Trojans
* Viruses
* Rootkits
* Keylogger
* DoS and DDoS
* Man in the Middle
* ARP and NDP forgery
* Rogue Access Points, Routers and DHCP servers
* Link layer address and IP address spoofing
* Buffer Overflows
* SQL and Code Injections
* Cross Site Scripting
* Cross Site Request Forgery
* Privilege escalation
* Brute Force Attacks
* Rainbow tables
* Phishing
* Social Engineering
 

====335.2 Penetration Testing (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates understand the concepts of penetration testing, including an understand of commonly used penetration testing tools. Furthermore, candidates should be able to use nmap to verify the effectiveness of network security measures.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of penetration testing and ethical hacking
* Understand legal implications of penetration testing
* Understand the phases of penetration tests, such as active and passive information gathering, enumeration, gaining access, privilege escalation, access maintenance, covering tracks
* Understand the architecture and components of Metasploit, including Metasploit module types and how Metasploit integrates various security tools
* Use nmap to scan networks and hosts, including different scan methods, version scans and operating system recognition
* Understand the concepts of Nmap Scripting Engine and execute existing scripts
* Awareness of Kali Linux, Armitage and the Social Engineer Toolkit (SET)
'''Partial list of the used files, terms and utilities:'''
* nmap

LPIC-303 Objectives V3.0(JA)

2020-03-01T07:03:26Z

Okadaknj:

__FORCETOC__
==はじめに==
これは、 [[LPIC-3認定試験]]LPIC-3認定試験[LPIC-3|here]]に必要な項目です。
 
 

==バージョン情報==

の試験範囲は、バージョン3.0.0です。

以前の [[LPIC-303 Objectives V2|バージョン2.0]] の試験範囲は [[LPIC-303 Objectives V2|こちら]]。

 

==試験範囲の翻訳==
このwikiに、以下の試験範囲の翻訳があります:
* [[LPIC-303_Objectives_V3.0|英語]]
* [[LPIC-303_Objectives_V3.0(JA)|日本語]]
 

==試験範囲==
===''課題 331: 暗号化''===
====331.1 X.509証明書と公開鍵基盤 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | X.509証明書と公開鍵基盤を理解している必要がある。認証局/CAを実装するのために、OpenSSLを設定し利用したり、様々な目的のために、SSL証明書を発行することを知っている必要があります。
|}
'''主な知識分野:'''
* X.509証明書、X.509証明書のライフサイクル、X.509証明書のフィールドとX.509v3証明書拡張を理解している。
* 証明書の透明性(CT: certificate transparency)を含む、信頼の連鎖(trust chains)と公開鍵基盤を理解している。
* 公開鍵と秘密鍵の生成と管理。
* 認証局/CAを作成・操作・厳重に管理する。
* サーバ・クライアント証明書を、要求・署名・管理する。
* 証明書と認証局/CAを無効にする。
* Let's Encrypt, ACME, certbotの基本的な特徴の知識。
* CFSSLの基本的な特徴の知識。
'''用語とユーティリティ:'''
* openssl (関連するサブコマンドを含む)
* OpenSSLの設定
* PEM, DER, PKCS
* CSR
* CRL
* OCSP

 

====331.2 暗号化・署名・認証のためのX.509証明書 (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | サーバ・クライアント認証両方のために、X.509証明書を利用することができる。これには、Apache HTTPDのユーザとサーバ認証の実装が含まれる。Apache HTTPDのバージョンは2.4以上を対象としている。
|}
'''主な知識分野:'''
* プロトコルバージョンと暗号(cipher)を含む、SSL, TLSの理解。
* Apache HTTPDのmod_sslを利用して、SNI, HSTSを含む、HTTPSサービスを提供できるように設定する。
* 証明書の連鎖を提供し、cipherの設定を調節して、Apache HTTPDのmod_sslを設定する（cipherに特化した知識ではない）。
* 証明書を利用して、ユーザ認証をするようにApache HTTPDのmod_sslをせっていする。
* OCSPを提供するように、Apache HTTPDのmod_sslを設定する。
* OpenSSLを、SSL/TLSクライアントとサーバのテストに利用する。
'''用語とユーティリティ:'''
* httpd.conf
* mod_ssl
* openssl (関連するサブコマンドを含む)

 

====331.3 Encrypted File Systems (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to set up and configure encrypted file systems.
|}
'''Key Knowledge Areas:'''
* Understand block device and file system encryption
* Use dm-crypt with LUKS1 to encrypt block devices
* Use eCryptfs to encrypt file systems, including home directories and PAM integration
* Awareness of plain dm-crypt
* Awareness of LUKS2 features
* Conceptual understanding of Clevis for LUKS devices and Clevis PINs for TMP2 and Network Bound Disk Encryption (NBDE)/Tang
'''The following is a partial list of the used files, terms and utilities:'''
* cryptsetup (including relevant subcommands)
* cryptmount
* /etc/crypttab
* ecryptfsd
* ecryptfs-* commands
* mount.ecryptfs, umount.ecryptfs
* pam_ecryptfs

 

====331.4 DNS and Cryptography (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should have experience and knowledge of cryptography in the context of DNS and its implementation using BIND. The version of BIND covered is 9.7 or higher.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of DNS, zones and resource records
* Understand DNSSEC, including key signing keys, zone signing keys and relevant DNS records such as DS, DNSKEY, RRSIG, NSEC, NSEC3
and NSEC3PARAM
* Configure and troubleshoot BIND as an authoritative name server serving DNSSEC secured zones
* Manage DNSSEC signed zones, including key generation, key rollover and re-signing of zones
* Configure BIND as an recursive name server that performs DNSSEC validation on behalf of its clients
* Understand CAA and DANE, including relevant DNS records such as CAA and TLSA
* Use CAA and DANE to publish X.509 certificate and certificate authority information in DNS
* Use TSIG for secure communication with BIND
* Awareness of DNS over TLS and DNS over HTTPS
* Awareness of Multicast DNS
'''Partial list of the used files, terms and utilities:'''
* named.conf
* dnssec-keygen
* dnssec-signzone
* dnssec-settime
* dnssec-dsfromkey
* rndc (including relevant subcommands)
* dig
* delv
* openssl (including relevant subcommands)

 
 

===''Topic 332: Host Security''===

====332.1 Host Hardening (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to secure computers running Linux against common threats.
|}
'''Key Knowledge Areas:'''
* Configure BIOS and boot loader (GRUB 2) security
* Disable unused software and services
* Understand and drop unnecessary capabilities for specific systemd units and the entire system
* Understand and configure Address Space Layout Randomization (ASLR), Data Execution Prevention (DEP) and Exec-Shield
* Black and white list USB devices attached to a computer using USBGuard
* Create an SSH CA, create SSH certificates for host and user keys using the CA and configure OpenSSH to use SSH certificates
* Work with chroot environments
* Use systemd units to limit the system calls and capabilities available to a process
* Use systemd units to start processes with limited or no access to specific files and devices
* Use systemd units to start processes with dedicated temporary and /dev directories and without network access
* Use systemd units to limit the system resources a process can consume
* Understand the implications of Linux Meltdown and Spectre mitigations and enable/disable the mitigations
* Awareness of polkit
* Awareness of the security advantages of virtualization and containerization
'''The following is a partial list of the used files, terms and utilities:'''
* grub.cfg
* systemctl
* getcap
* setcap
* capsh
* sysctl
* /etc/sysctl.conf
* /etc/usbguard/usbguard-daemon.conf
* /etc/usbguard/rules.conf
* usbguard
* ssh-keygen
* /etc/ssh/
* ~/.ssh/
* /etc/ssh/sshd_config
* chroot
 

====332.2 Host Intrusion Detection (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of common host intrusion detection software. This includes managing the Linux Audit system and verifying a system's integrity.
|}
'''Key Knowledge Areas:'''
* Use and configure the Linux Audit system
* Use chkrootkit
* Use and configure rkhunter, including updates
* Use Linux Malware Detect
* Automate host scans using cron
* Use RPM and DPKG package management tools to verify the integrity of installed files
* Configure and use AIDE, including rule management
* Awareness of OpenSCAP
'''Partial list of the used files, terms and utilities:'''
* auditd
* auditctl
* ausearch, aureport
* auditd.conf
* audit.rules
* pam_tty_audit.so
* chkrootkit
* rkhunter
* /etc/rkhunter.conf
* maldet
* conf.maldet
* rpm
* dpkg
* aide
* /etc/aide/aide.conf

 

====332.3 Resource Control (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to restrict the resources services and programs can consume.
|}
'''Key Knowledge Areas:'''
* Understand and configure ulimits
* Understand cgroups, including classes, limits and accounting
* Manage cgroups and process cgroup association
* Understand systemd resource control, including slices
* Configure resource limits in systemd units
* Awareness of cgmanager and libcgroup utilities
'''Partial list of the used files, terms and utilities:'''
* ulimit
* /etc/security/limits.conf
* pam_limits.so
* /sys/fs/group/
* /proc/cgroups
* systemd-cgls
* systemd-cgtop
 
 

===''Topic 333: Access Control''===
====333.1 Discretionary Access Control (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand discretionary access control (DAC) and know how to implement it using access control lists (ACL). Additionally, candidates are required to understand and know how to use extended attributes.
|}
'''Key Knowledge Areas:'''
* Understand and manage file ownership and permissions, including SetUID and SetGID bits
* Understand and manage access control lists
* Understand and manage extended attributes and attribute classes
'''Partial list of the used files, terms and utilities:'''
* getfacl
* setfacl
* getfattr
* setfattr

 

====333.2 Mandatory Access Control (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with mandatory access control (MAC) systems for Linux. Specifically, candidates should have a thorough knowledge of SELinux. Also, candidates should be aware of other mandatory access control systems for Linux. This includes major features of these systems but not configuration and use.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of type enforcement, role based access control, mandatory access control and discretionary access control
* Configure, manage and use SELinux
* Awareness of AppArmor and Smack
'''Partial list of the used files, terms and utilities:'''
* getenforce
* setenforce
* selinuxenabled
* getsebool
* setsebool
* togglesebool
* fixfiles
* restorecon
* setfiles
* newrole
* setcon
* runcon
* chcon
* semanage
* sestatus
* seinfo
* apol
* seaudit
* audit2why
* audit2allow
* /etc/selinux/*

 

 

===''Topic 334: Network Security''===
====334.1 Network Hardening (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to secure networks against common threats. This includes analyzing network traffic of specific nodes and protocols.
|}
'''Key Knowledge Areas:'''
* Understand wireless networks security mechanisms
* Configure FreeRADIUS to authenticate network nodes
* Use Wireshark and tcpdump to analyze network traffic, including filters and statistics
* Use Kismet to analyze wireless networks and capture wireless network traffic
* Identify and deal with rogue router advertisements and DHCP messages
* Awareness of aircrack-ng and bettercap
'''The following is a partial list of the used files, terms and utilities:'''
* radiusd
* radmin
* radtest
* radclient
* radlast
* radwho
* radiusd.conf
* /etc/raddb/*
* wireshark
* tshark
* tcpdump
* kismet
* ndpmon

 

====334.2 Network Intrusion Detection (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of network security scanning, network monitoring and network intrusion detection software. This includes updating and maintaining the security scanners.
|}
'''Key Knowledge Areas:'''
* Implement bandwidth usage monitoring
* Configure and use Snort, including rule management
* Configure and use OpenVAS, including NASL
'''Partial list of the used files, terms and utilities:'''
* ntop
* snort
* snort-stat
* /etc/snort/*
* openvas-adduser,
* openvas-rmuser
* openvas-nvt-sync
* openvassd
* openvas-mkcert
* /etc/openvas/*

 

====334.3 Packet Filtering (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of the netfilter Linux packet filter.
|}
'''Key Knowledge Areas:'''
* Understand common firewall architectures, including DMZ
* Understand and use iptables and ip6tables, including standard modules, tests and targets
* Implement packet filtering for IPv4 and IPv6
* Implement connection tracking and network address translation
* Manage IP sets and use them in netfilter rules
* Awareness of nftables and nft
* Awareness of ebtables
* Awareness of conntrackd
'''Partial list of the used files, terms and utilities:'''
* iptables
* ip6tables
* iptables-save
* iptables-restore
* ip6tables-save
* ip6tables-restore
* ipset
 

====334.4 Virtual Private Networks (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use of OpenVPN, IPsec and WireGuard to set up remote access and site to site VPNs.
|}
'''Key Knowledge Areas:'''
* Understand the principles of bridged and routed VPNs
* Understand the principles and major differences of the OpenVPN, IPsec, IKEv2 and WireGuard protocols
* Configure and operate OpenVPN servers and clients
* Configure and operate IPsec servers and clients using strongSwan
* Configure and operate WireGuard servers and clients
* Awareness of L2TP
'''Partial list of the used files, terms and utilities:'''
* /etc/openvpn/
* openvpn
* /etc/strongswan.conf
* /etc/strongswan.d/
* /etc/swanctl/swanctl.conf
* /etc/swanctl/
* swanctl
* /etc/wireguard/
* wg
* ip

 

===''Topic 335: Threats and Vulnerability Assessment''===

====335.1 Common Security Vulnerabilities and Threats (weight: 2)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand the principle of major types of security vulnerabilities and threats.
|}
'''Key Knowledge Areas:'''
* Conceptual understanding of threats against individual nodes
* Conceptual understanding of threats against networks
* Conceptual understanding of threats against application
* Conceptual understanding of threats against credentials and confidentiality
* Conceptual understanding of honeypots
'''The following is a partial list of the used files, terms and utilities:'''
* Trojans
* Viruses
* Rootkits
* Keylogger
* DoS and DDoS
* Man in the Middle
* ARP and NDP forgery
* Rogue Access Points, Routers and DHCP servers
* Link layer address and IP address spoofing
* Buffer Overflows
* SQL and Code Injections
* Cross Site Scripting
* Cross Site Request Forgery
* Privilege escalation
* Brute Force Attacks
* Rainbow tables
* Phishing
* Social Engineering
 

====335.2 Penetration Testing (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates understand the concepts of penetration testing, including an understand of commonly used penetration testing tools. Furthermore, candidates should be able to use nmap to verify the effectiveness of network security measures.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of penetration testing and ethical hacking
* Understand legal implications of penetration testing
* Understand the phases of penetration tests, such as active and passive information gathering, enumeration, gaining access, privilege escalation, access maintenance, covering tracks
* Understand the architecture and components of Metasploit, including Metasploit module types and how Metasploit integrates various security tools
* Use nmap to scan networks and hosts, including different scan methods, version scans and operating system recognition
* Understand the concepts of Nmap Scripting Engine and execute existing scripts
* Awareness of Kali Linux, Armitage and the Social Engineer Toolkit (SET)
'''Partial list of the used files, terms and utilities:'''
* nmap

LPIC-303 Objectives V3.0(JA)

2020-03-01T07:02:33Z

Okadaknj:

__FORCETOC__
==はじめに==
これは、 [[LPIC-3]]LPIC-3認定試験[LPIC-3|here]]に必要な項目です。
 
 

==バージョン情報==

の試験範囲は、バージョン3.0.0です。

以前の [[LPIC-303 Objectives V2|バージョン2.0]] の試験範囲は [[LPIC-303 Objectives V2|こちら]]。

 

==試験範囲の翻訳==
このwikiに、以下の試験範囲の翻訳があります:
* [[LPIC-303_Objectives_V3.0|英語]]
* [[LPIC-303_Objectives_V3.0(JA)|日本語]]
 

==試験範囲==
===''課題 331: 暗号化''===
====331.1 X.509証明書と公開鍵基盤 (総重量: 5)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | X.509証明書と公開鍵基盤を理解している必要がある。認証局/CAを実装するのために、OpenSSLを設定し利用したり、様々な目的のために、SSL証明書を発行することを知っている必要があります。
|}
'''主な知識分野:'''
* X.509証明書、X.509証明書のライフサイクル、X.509証明書のフィールドとX.509v3証明書拡張を理解している。
* 証明書の透明性(CT: certificate transparency)を含む、信頼の連鎖(trust chains)と公開鍵基盤を理解している。
* 公開鍵と秘密鍵の生成と管理。
* 認証局/CAを作成・操作・厳重に管理する。
* サーバ・クライアント証明書を、要求・署名・管理する。
* 証明書と認証局/CAを無効にする。
* Let's Encrypt, ACME, certbotの基本的な特徴の知識。
* CFSSLの基本的な特徴の知識。
'''用語とユーティリティ:'''
* openssl (関連するサブコマンドを含む)
* OpenSSLの設定
* PEM, DER, PKCS
* CSR
* CRL
* OCSP

 

====331.2 暗号化・署名・認証のためのX.509証明書 (総重量: 4)====
{|
| style="background:#dadada" | '''総重量'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''説明'''
| style="background:#eaeaea" | サーバ・クライアント認証両方のために、X.509証明書を利用することができる。これには、Apache HTTPDのユーザとサーバ認証の実装が含まれる。Apache HTTPDのバージョンは2.4以上を対象としている。
|}
'''主な知識分野:'''
* プロトコルバージョンと暗号(cipher)を含む、SSL, TLSの理解。
* Apache HTTPDのmod_sslを利用して、SNI, HSTSを含む、HTTPSサービスを提供できるように設定する。
* 証明書の連鎖を提供し、cipherの設定を調節して、Apache HTTPDのmod_sslを設定する（cipherに特化した知識ではない）。
* 証明書を利用して、ユーザ認証をするようにApache HTTPDのmod_sslをせっていする。
* OCSPを提供するように、Apache HTTPDのmod_sslを設定する。
* OpenSSLを、SSL/TLSクライアントとサーバのテストに利用する。
'''用語とユーティリティ:'''
* httpd.conf
* mod_ssl
* openssl (関連するサブコマンドを含む)

 

====331.3 Encrypted File Systems (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to set up and configure encrypted file systems.
|}
'''Key Knowledge Areas:'''
* Understand block device and file system encryption
* Use dm-crypt with LUKS1 to encrypt block devices
* Use eCryptfs to encrypt file systems, including home directories and PAM integration
* Awareness of plain dm-crypt
* Awareness of LUKS2 features
* Conceptual understanding of Clevis for LUKS devices and Clevis PINs for TMP2 and Network Bound Disk Encryption (NBDE)/Tang
'''The following is a partial list of the used files, terms and utilities:'''
* cryptsetup (including relevant subcommands)
* cryptmount
* /etc/crypttab
* ecryptfsd
* ecryptfs-* commands
* mount.ecryptfs, umount.ecryptfs
* pam_ecryptfs

 

====331.4 DNS and Cryptography (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should have experience and knowledge of cryptography in the context of DNS and its implementation using BIND. The version of BIND covered is 9.7 or higher.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of DNS, zones and resource records
* Understand DNSSEC, including key signing keys, zone signing keys and relevant DNS records such as DS, DNSKEY, RRSIG, NSEC, NSEC3
and NSEC3PARAM
* Configure and troubleshoot BIND as an authoritative name server serving DNSSEC secured zones
* Manage DNSSEC signed zones, including key generation, key rollover and re-signing of zones
* Configure BIND as an recursive name server that performs DNSSEC validation on behalf of its clients
* Understand CAA and DANE, including relevant DNS records such as CAA and TLSA
* Use CAA and DANE to publish X.509 certificate and certificate authority information in DNS
* Use TSIG for secure communication with BIND
* Awareness of DNS over TLS and DNS over HTTPS
* Awareness of Multicast DNS
'''Partial list of the used files, terms and utilities:'''
* named.conf
* dnssec-keygen
* dnssec-signzone
* dnssec-settime
* dnssec-dsfromkey
* rndc (including relevant subcommands)
* dig
* delv
* openssl (including relevant subcommands)

 
 

===''Topic 332: Host Security''===

====332.1 Host Hardening (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to secure computers running Linux against common threats.
|}
'''Key Knowledge Areas:'''
* Configure BIOS and boot loader (GRUB 2) security
* Disable unused software and services
* Understand and drop unnecessary capabilities for specific systemd units and the entire system
* Understand and configure Address Space Layout Randomization (ASLR), Data Execution Prevention (DEP) and Exec-Shield
* Black and white list USB devices attached to a computer using USBGuard
* Create an SSH CA, create SSH certificates for host and user keys using the CA and configure OpenSSH to use SSH certificates
* Work with chroot environments
* Use systemd units to limit the system calls and capabilities available to a process
* Use systemd units to start processes with limited or no access to specific files and devices
* Use systemd units to start processes with dedicated temporary and /dev directories and without network access
* Use systemd units to limit the system resources a process can consume
* Understand the implications of Linux Meltdown and Spectre mitigations and enable/disable the mitigations
* Awareness of polkit
* Awareness of the security advantages of virtualization and containerization
'''The following is a partial list of the used files, terms and utilities:'''
* grub.cfg
* systemctl
* getcap
* setcap
* capsh
* sysctl
* /etc/sysctl.conf
* /etc/usbguard/usbguard-daemon.conf
* /etc/usbguard/rules.conf
* usbguard
* ssh-keygen
* /etc/ssh/
* ~/.ssh/
* /etc/ssh/sshd_config
* chroot
 

====332.2 Host Intrusion Detection (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of common host intrusion detection software. This includes managing the Linux Audit system and verifying a system's integrity.
|}
'''Key Knowledge Areas:'''
* Use and configure the Linux Audit system
* Use chkrootkit
* Use and configure rkhunter, including updates
* Use Linux Malware Detect
* Automate host scans using cron
* Use RPM and DPKG package management tools to verify the integrity of installed files
* Configure and use AIDE, including rule management
* Awareness of OpenSCAP
'''Partial list of the used files, terms and utilities:'''
* auditd
* auditctl
* ausearch, aureport
* auditd.conf
* audit.rules
* pam_tty_audit.so
* chkrootkit
* rkhunter
* /etc/rkhunter.conf
* maldet
* conf.maldet
* rpm
* dpkg
* aide
* /etc/aide/aide.conf

 

====332.3 Resource Control (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to restrict the resources services and programs can consume.
|}
'''Key Knowledge Areas:'''
* Understand and configure ulimits
* Understand cgroups, including classes, limits and accounting
* Manage cgroups and process cgroup association
* Understand systemd resource control, including slices
* Configure resource limits in systemd units
* Awareness of cgmanager and libcgroup utilities
'''Partial list of the used files, terms and utilities:'''
* ulimit
* /etc/security/limits.conf
* pam_limits.so
* /sys/fs/group/
* /proc/cgroups
* systemd-cgls
* systemd-cgtop
 
 

===''Topic 333: Access Control''===
====333.1 Discretionary Access Control (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand discretionary access control (DAC) and know how to implement it using access control lists (ACL). Additionally, candidates are required to understand and know how to use extended attributes.
|}
'''Key Knowledge Areas:'''
* Understand and manage file ownership and permissions, including SetUID and SetGID bits
* Understand and manage access control lists
* Understand and manage extended attributes and attribute classes
'''Partial list of the used files, terms and utilities:'''
* getfacl
* setfacl
* getfattr
* setfattr

 

====333.2 Mandatory Access Control (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with mandatory access control (MAC) systems for Linux. Specifically, candidates should have a thorough knowledge of SELinux. Also, candidates should be aware of other mandatory access control systems for Linux. This includes major features of these systems but not configuration and use.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of type enforcement, role based access control, mandatory access control and discretionary access control
* Configure, manage and use SELinux
* Awareness of AppArmor and Smack
'''Partial list of the used files, terms and utilities:'''
* getenforce
* setenforce
* selinuxenabled
* getsebool
* setsebool
* togglesebool
* fixfiles
* restorecon
* setfiles
* newrole
* setcon
* runcon
* chcon
* semanage
* sestatus
* seinfo
* apol
* seaudit
* audit2why
* audit2allow
* /etc/selinux/*

 

 

===''Topic 334: Network Security''===
====334.1 Network Hardening (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to secure networks against common threats. This includes analyzing network traffic of specific nodes and protocols.
|}
'''Key Knowledge Areas:'''
* Understand wireless networks security mechanisms
* Configure FreeRADIUS to authenticate network nodes
* Use Wireshark and tcpdump to analyze network traffic, including filters and statistics
* Use Kismet to analyze wireless networks and capture wireless network traffic
* Identify and deal with rogue router advertisements and DHCP messages
* Awareness of aircrack-ng and bettercap
'''The following is a partial list of the used files, terms and utilities:'''
* radiusd
* radmin
* radtest
* radclient
* radlast
* radwho
* radiusd.conf
* /etc/raddb/*
* wireshark
* tshark
* tcpdump
* kismet
* ndpmon

 

====334.2 Network Intrusion Detection (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of network security scanning, network monitoring and network intrusion detection software. This includes updating and maintaining the security scanners.
|}
'''Key Knowledge Areas:'''
* Implement bandwidth usage monitoring
* Configure and use Snort, including rule management
* Configure and use OpenVAS, including NASL
'''Partial list of the used files, terms and utilities:'''
* ntop
* snort
* snort-stat
* /etc/snort/*
* openvas-adduser,
* openvas-rmuser
* openvas-nvt-sync
* openvassd
* openvas-mkcert
* /etc/openvas/*

 

====334.3 Packet Filtering (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of the netfilter Linux packet filter.
|}
'''Key Knowledge Areas:'''
* Understand common firewall architectures, including DMZ
* Understand and use iptables and ip6tables, including standard modules, tests and targets
* Implement packet filtering for IPv4 and IPv6
* Implement connection tracking and network address translation
* Manage IP sets and use them in netfilter rules
* Awareness of nftables and nft
* Awareness of ebtables
* Awareness of conntrackd
'''Partial list of the used files, terms and utilities:'''
* iptables
* ip6tables
* iptables-save
* iptables-restore
* ip6tables-save
* ip6tables-restore
* ipset
 

====334.4 Virtual Private Networks (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use of OpenVPN, IPsec and WireGuard to set up remote access and site to site VPNs.
|}
'''Key Knowledge Areas:'''
* Understand the principles of bridged and routed VPNs
* Understand the principles and major differences of the OpenVPN, IPsec, IKEv2 and WireGuard protocols
* Configure and operate OpenVPN servers and clients
* Configure and operate IPsec servers and clients using strongSwan
* Configure and operate WireGuard servers and clients
* Awareness of L2TP
'''Partial list of the used files, terms and utilities:'''
* /etc/openvpn/
* openvpn
* /etc/strongswan.conf
* /etc/strongswan.d/
* /etc/swanctl/swanctl.conf
* /etc/swanctl/
* swanctl
* /etc/wireguard/
* wg
* ip

 

===''Topic 335: Threats and Vulnerability Assessment''===

====335.1 Common Security Vulnerabilities and Threats (weight: 2)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand the principle of major types of security vulnerabilities and threats.
|}
'''Key Knowledge Areas:'''
* Conceptual understanding of threats against individual nodes
* Conceptual understanding of threats against networks
* Conceptual understanding of threats against application
* Conceptual understanding of threats against credentials and confidentiality
* Conceptual understanding of honeypots
'''The following is a partial list of the used files, terms and utilities:'''
* Trojans
* Viruses
* Rootkits
* Keylogger
* DoS and DDoS
* Man in the Middle
* ARP and NDP forgery
* Rogue Access Points, Routers and DHCP servers
* Link layer address and IP address spoofing
* Buffer Overflows
* SQL and Code Injections
* Cross Site Scripting
* Cross Site Request Forgery
* Privilege escalation
* Brute Force Attacks
* Rainbow tables
* Phishing
* Social Engineering
 

====335.2 Penetration Testing (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates understand the concepts of penetration testing, including an understand of commonly used penetration testing tools. Furthermore, candidates should be able to use nmap to verify the effectiveness of network security measures.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of penetration testing and ethical hacking
* Understand legal implications of penetration testing
* Understand the phases of penetration tests, such as active and passive information gathering, enumeration, gaining access, privilege escalation, access maintenance, covering tracks
* Understand the architecture and components of Metasploit, including Metasploit module types and how Metasploit integrates various security tools
* Use nmap to scan networks and hosts, including different scan methods, version scans and operating system recognition
* Understand the concepts of Nmap Scripting Engine and execute existing scripts
* Awareness of Kali Linux, Armitage and the Social Engineer Toolkit (SET)
'''Partial list of the used files, terms and utilities:'''
* nmap

LPIC-303 Objectives V3.0(JA)

2020-03-01T06:54:39Z

Okadaknj: Created page with "__FORCETOC__ ==はじめに== これは、 LPIC-3LPIC-3認定試験[LPIC-3|here]]に必要な項目です。 ==バージョン情報== の試験範囲は..."

__FORCETOC__
==はじめに==
これは、 [[LPIC-3]]LPIC-3認定試験[LPIC-3|here]]に必要な項目です。
 
 

==バージョン情報==

の試験範囲は、バージョン3.0.0です。

以前の [[LPIC-303 Objectives V2|バージョン2.0]] の試験範囲は [[LPIC-303 Objectives V2|こちら]]。

 

==試験範囲の翻訳==
このwikiに、以下の試験範囲の翻訳があります:
* [[LPIC-303_Objectives_V3.0|英語]]
* [[LPIC-303_Objectives_V3.0(JA)|日本語]]
 

==試験範囲==
===''課題 331: 暗号化''===
====331.1 X.509 Certificates and Public Key Infrastructures (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand X.509 certificates and public key infrastructures. They should know how to configure and use OpenSSL to implement certification authorities and issue SSL certificates for various purposes.
|}
'''Key Knowledge Areas:'''
* Understand X.509 certificates, X.509 certificate lifecycle, X.509 certificate fields and X.509v3 certificate extensions
* Understand trust chains and public key infrastructures, including certificate transparency
* Generate and manage public and private keys
* Create, operate and secure a certification authority
* Request, sign and manage server and client certificates
* Revoke certificates and certification authorities
* Basic feature knowledge of Let's Encrypt, ACME and certbot
* Basic feature knowledge of CFSSL
'''Partial list of the used files, terms and utilities:'''
* openssl (including relevant subcommands)
* OpenSSL configuration
* PEM, DER, PKCS
* CSR
* CRL
* OCSP

 

====331.2 X.509 Certificates for Encryption, Signing and Authentication (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to use X.509 certificates for both server and client authentication. This includes implementing user and server authentication for Apache HTTPD. The version of Apache HTTPD covered is 2.4 or higher.
|}
'''Key Knowledge Areas:'''
* Understand SSL, TLS, including protocol versions and ciphers
* Configure Apache HTTPD with mod_ssl to provide HTTPS service, including SNI and HSTS
* Configure Apache HTTPD with mod_ssl to serve certificate chains and adjust the cipher configuration (no cipher-specific knowledge)
* Configure Apache HTTPD with mod_ssl to authenticate users using certificates
* Configure Apache HTTPD with mod_ssl to provide OCSP stapling
* Use OpenSSL for SSL/TLS client and server tests
'''Partial list of the used files, terms and utilities:'''
* httpd.conf
* mod_ssl
* openssl (including relevant subcommands)

 

====331.3 Encrypted File Systems (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to set up and configure encrypted file systems.
|}
'''Key Knowledge Areas:'''
* Understand block device and file system encryption
* Use dm-crypt with LUKS1 to encrypt block devices
* Use eCryptfs to encrypt file systems, including home directories and PAM integration
* Awareness of plain dm-crypt
* Awareness of LUKS2 features
* Conceptual understanding of Clevis for LUKS devices and Clevis PINs for TMP2 and Network Bound Disk Encryption (NBDE)/Tang
'''The following is a partial list of the used files, terms and utilities:'''
* cryptsetup (including relevant subcommands)
* cryptmount
* /etc/crypttab
* ecryptfsd
* ecryptfs-* commands
* mount.ecryptfs, umount.ecryptfs
* pam_ecryptfs

 

====331.4 DNS and Cryptography (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should have experience and knowledge of cryptography in the context of DNS and its implementation using BIND. The version of BIND covered is 9.7 or higher.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of DNS, zones and resource records
* Understand DNSSEC, including key signing keys, zone signing keys and relevant DNS records such as DS, DNSKEY, RRSIG, NSEC, NSEC3
and NSEC3PARAM
* Configure and troubleshoot BIND as an authoritative name server serving DNSSEC secured zones
* Manage DNSSEC signed zones, including key generation, key rollover and re-signing of zones
* Configure BIND as an recursive name server that performs DNSSEC validation on behalf of its clients
* Understand CAA and DANE, including relevant DNS records such as CAA and TLSA
* Use CAA and DANE to publish X.509 certificate and certificate authority information in DNS
* Use TSIG for secure communication with BIND
* Awareness of DNS over TLS and DNS over HTTPS
* Awareness of Multicast DNS
'''Partial list of the used files, terms and utilities:'''
* named.conf
* dnssec-keygen
* dnssec-signzone
* dnssec-settime
* dnssec-dsfromkey
* rndc (including relevant subcommands)
* dig
* delv
* openssl (including relevant subcommands)

 
 

===''Topic 332: Host Security''===

====332.1 Host Hardening (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to secure computers running Linux against common threats.
|}
'''Key Knowledge Areas:'''
* Configure BIOS and boot loader (GRUB 2) security
* Disable unused software and services
* Understand and drop unnecessary capabilities for specific systemd units and the entire system
* Understand and configure Address Space Layout Randomization (ASLR), Data Execution Prevention (DEP) and Exec-Shield
* Black and white list USB devices attached to a computer using USBGuard
* Create an SSH CA, create SSH certificates for host and user keys using the CA and configure OpenSSH to use SSH certificates
* Work with chroot environments
* Use systemd units to limit the system calls and capabilities available to a process
* Use systemd units to start processes with limited or no access to specific files and devices
* Use systemd units to start processes with dedicated temporary and /dev directories and without network access
* Use systemd units to limit the system resources a process can consume
* Understand the implications of Linux Meltdown and Spectre mitigations and enable/disable the mitigations
* Awareness of polkit
* Awareness of the security advantages of virtualization and containerization
'''The following is a partial list of the used files, terms and utilities:'''
* grub.cfg
* systemctl
* getcap
* setcap
* capsh
* sysctl
* /etc/sysctl.conf
* /etc/usbguard/usbguard-daemon.conf
* /etc/usbguard/rules.conf
* usbguard
* ssh-keygen
* /etc/ssh/
* ~/.ssh/
* /etc/ssh/sshd_config
* chroot
 

====332.2 Host Intrusion Detection (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of common host intrusion detection software. This includes managing the Linux Audit system and verifying a system's integrity.
|}
'''Key Knowledge Areas:'''
* Use and configure the Linux Audit system
* Use chkrootkit
* Use and configure rkhunter, including updates
* Use Linux Malware Detect
* Automate host scans using cron
* Use RPM and DPKG package management tools to verify the integrity of installed files
* Configure and use AIDE, including rule management
* Awareness of OpenSCAP
'''Partial list of the used files, terms and utilities:'''
* auditd
* auditctl
* ausearch, aureport
* auditd.conf
* audit.rules
* pam_tty_audit.so
* chkrootkit
* rkhunter
* /etc/rkhunter.conf
* maldet
* conf.maldet
* rpm
* dpkg
* aide
* /etc/aide/aide.conf

 

====332.3 Resource Control (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to restrict the resources services and programs can consume.
|}
'''Key Knowledge Areas:'''
* Understand and configure ulimits
* Understand cgroups, including classes, limits and accounting
* Manage cgroups and process cgroup association
* Understand systemd resource control, including slices
* Configure resource limits in systemd units
* Awareness of cgmanager and libcgroup utilities
'''Partial list of the used files, terms and utilities:'''
* ulimit
* /etc/security/limits.conf
* pam_limits.so
* /sys/fs/group/
* /proc/cgroups
* systemd-cgls
* systemd-cgtop
 
 

===''Topic 333: Access Control''===
====333.1 Discretionary Access Control (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand discretionary access control (DAC) and know how to implement it using access control lists (ACL). Additionally, candidates are required to understand and know how to use extended attributes.
|}
'''Key Knowledge Areas:'''
* Understand and manage file ownership and permissions, including SetUID and SetGID bits
* Understand and manage access control lists
* Understand and manage extended attributes and attribute classes
'''Partial list of the used files, terms and utilities:'''
* getfacl
* setfacl
* getfattr
* setfattr

 

====333.2 Mandatory Access Control (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with mandatory access control (MAC) systems for Linux. Specifically, candidates should have a thorough knowledge of SELinux. Also, candidates should be aware of other mandatory access control systems for Linux. This includes major features of these systems but not configuration and use.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of type enforcement, role based access control, mandatory access control and discretionary access control
* Configure, manage and use SELinux
* Awareness of AppArmor and Smack
'''Partial list of the used files, terms and utilities:'''
* getenforce
* setenforce
* selinuxenabled
* getsebool
* setsebool
* togglesebool
* fixfiles
* restorecon
* setfiles
* newrole
* setcon
* runcon
* chcon
* semanage
* sestatus
* seinfo
* apol
* seaudit
* audit2why
* audit2allow
* /etc/selinux/*

 

 

===''Topic 334: Network Security''===
====334.1 Network Hardening (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to secure networks against common threats. This includes analyzing network traffic of specific nodes and protocols.
|}
'''Key Knowledge Areas:'''
* Understand wireless networks security mechanisms
* Configure FreeRADIUS to authenticate network nodes
* Use Wireshark and tcpdump to analyze network traffic, including filters and statistics
* Use Kismet to analyze wireless networks and capture wireless network traffic
* Identify and deal with rogue router advertisements and DHCP messages
* Awareness of aircrack-ng and bettercap
'''The following is a partial list of the used files, terms and utilities:'''
* radiusd
* radmin
* radtest
* radclient
* radlast
* radwho
* radiusd.conf
* /etc/raddb/*
* wireshark
* tshark
* tcpdump
* kismet
* ndpmon

 

====334.2 Network Intrusion Detection (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of network security scanning, network monitoring and network intrusion detection software. This includes updating and maintaining the security scanners.
|}
'''Key Knowledge Areas:'''
* Implement bandwidth usage monitoring
* Configure and use Snort, including rule management
* Configure and use OpenVAS, including NASL
'''Partial list of the used files, terms and utilities:'''
* ntop
* snort
* snort-stat
* /etc/snort/*
* openvas-adduser,
* openvas-rmuser
* openvas-nvt-sync
* openvassd
* openvas-mkcert
* /etc/openvas/*

 

====334.3 Packet Filtering (weight: 5)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use and configuration of the netfilter Linux packet filter.
|}
'''Key Knowledge Areas:'''
* Understand common firewall architectures, including DMZ
* Understand and use iptables and ip6tables, including standard modules, tests and targets
* Implement packet filtering for IPv4 and IPv6
* Implement connection tracking and network address translation
* Manage IP sets and use them in netfilter rules
* Awareness of nftables and nft
* Awareness of ebtables
* Awareness of conntrackd
'''Partial list of the used files, terms and utilities:'''
* iptables
* ip6tables
* iptables-save
* iptables-restore
* ip6tables-save
* ip6tables-restore
* ipset
 

====334.4 Virtual Private Networks (weight: 4)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the use of OpenVPN, IPsec and WireGuard to set up remote access and site to site VPNs.
|}
'''Key Knowledge Areas:'''
* Understand the principles of bridged and routed VPNs
* Understand the principles and major differences of the OpenVPN, IPsec, IKEv2 and WireGuard protocols
* Configure and operate OpenVPN servers and clients
* Configure and operate IPsec servers and clients using strongSwan
* Configure and operate WireGuard servers and clients
* Awareness of L2TP
'''Partial list of the used files, terms and utilities:'''
* /etc/openvpn/
* openvpn
* /etc/strongswan.conf
* /etc/strongswan.d/
* /etc/swanctl/swanctl.conf
* /etc/swanctl/
* swanctl
* /etc/wireguard/
* wg
* ip

 

===''Topic 335: Threats and Vulnerability Assessment''===

====335.1 Common Security Vulnerabilities and Threats (weight: 2)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand the principle of major types of security vulnerabilities and threats.
|}
'''Key Knowledge Areas:'''
* Conceptual understanding of threats against individual nodes
* Conceptual understanding of threats against networks
* Conceptual understanding of threats against application
* Conceptual understanding of threats against credentials and confidentiality
* Conceptual understanding of honeypots
'''The following is a partial list of the used files, terms and utilities:'''
* Trojans
* Viruses
* Rootkits
* Keylogger
* DoS and DDoS
* Man in the Middle
* ARP and NDP forgery
* Rogue Access Points, Routers and DHCP servers
* Link layer address and IP address spoofing
* Buffer Overflows
* SQL and Code Injections
* Cross Site Scripting
* Cross Site Request Forgery
* Privilege escalation
* Brute Force Attacks
* Rainbow tables
* Phishing
* Social Engineering
 

====335.2 Penetration Testing (weight: 3)====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates understand the concepts of penetration testing, including an understand of commonly used penetration testing tools. Furthermore, candidates should be able to use nmap to verify the effectiveness of network security measures.
|}
'''Key Knowledge Areas:'''
* Understand the concepts of penetration testing and ethical hacking
* Understand legal implications of penetration testing
* Understand the phases of penetration tests, such as active and passive information gathering, enumeration, gaining access, privilege escalation, access maintenance, covering tracks
* Understand the architecture and components of Metasploit, including Metasploit module types and how Metasploit integrates various security tools
* Use nmap to scan networks and hosts, including different scan methods, version scans and operating system recognition
* Understand the concepts of Nmap Scripting Engine and execute existing scripts
* Awareness of Kali Linux, Armitage and the Social Engineer Toolkit (SET)
'''Partial list of the used files, terms and utilities:'''
* nmap

LPIC-300 Objectives V3.0(JA)

2020-02-25T12:58:23Z

Okadaknj:

__FORCETOC__

==はじめに==

[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。

 

==バージョン情報==

この試験範囲は、バージョン3.0です。

以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[LPIC-3_300_Objectives_V3.0|英語]]
* [[LPIC-3_300_Objectives_V3.0(JA)| 日本語]]

 

==試験範囲==

===''課題 301: Sambaの基礎''===

====301.1 Sambaの概念と構造 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

様々なSambaサーバのプロセスと、Sambaが様々な役割で利用されるときに使われるネットワーキングプロトコルを含む、基本的なSambaの概念を理解している。Sambaのバージョンは4.8以上に対応しています。
|}

'''主な知識分野:'''

* 様々なSambaのデーモンとコポーネントの役割の理解。
* ヘテロジーニアスネットワークに関する重要な課題の理解。
* SMB/CIFSやActive Directoryを利用したネットワークサービスとポートに関する理解。
* SMBのプロトコルバージョン1.0, 2.0, 2.1, 3.0の主要機能の違いの理解。
* Samba 3とSamba 4の違いの理解。
* Samba VFSモジュール知識。
* Samba ClusteringとCTDBの知識。

'''用語とユーティリティ:'''

* smbd, nmbd, samba, winbindd

 

====301.2 Sambaの設定 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaデーモンの設定ができる。

|}

'''主な知識分野:'''

* Sambaサーバでの、ファイルベースの設定の管理。
* Sambaサーバでの、レジストリベースでの設定の管理。
* Sambaの設定におけるパラメータや変数の管理。
* Sambaサーバの役割とセキュリティモードの理解。
* TLSを利用したSambaの設定。
* Sambaの設定の正当性チェック。
* Sambaにおける設定の問題の、トラブルシュートとデバッグ。
* Sambaサーバの設定に利用されるWindowsツールの理解。

'''用語とユーティリティ:'''

* smb.conf
** security
** server role
** server string
** server services
** tls enabled
** tls keyfile
** tls certfile
** tls dh params file
** tls cafile
** config backend
** registry shares
** include
** vfs objects
* samba-regedit
* HKLM\Software\Samba\
* REG_SZ, REG_MULTI_SZ
* testparm
* net registry (関連したサブコマンドを含む)
* Microsoft RSAT Tools
* Microsoft MMC
* Microsoft ADSI Edit
* Microsoft LDP
* Microsoft Regedit

 

====301.3 Sambaの通常のメンテナンス (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaでインストールされた、様々なツールやユーティリティの知識がある。

|}

'''主な知識分野:'''

* ドメインコントローラやファイルサーバとしての、Sambaサービスの起動と停止。
* 動作しているSambaデーモンのモニタと操作
* TDBファイルの、バックアップとレストア。
* Active Directoryドメインコントローラのバックアップとレストア。
* アクティブディレクトリドメインコントローラの、バックアップとリカバリの方針の理解。
* アクティブディレクトリドメインコントローラでの、仮想化の影響の理解。

'''用語とユーティリティ:'''

* systemctl
* smbcontrol (関連するサブコマンドを含む)
* smbstatus
* tdbbackup
* tdbrestore
* samba-tool domain backup (サブコマンドを含む)
* Virtual Machine Generation Identifier
* Virtual Machine Snapshots

 

====301.4 Sambaのトラブルシューティング (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaの問題を分析しトラブルシューティングすることができる。TDBファイルで動作しているだけではなく、アクティブディレクトリで動作しているSambaサーバの、LDAPの内容にアクセスしたり修正したりすることができる。さらに、デバッグのために既存のアクティブディレクトリの別名クローンを作成することができる。

|}

'''主な知識分野:'''

* 特定のデバッグクラスやクライアントに特化したログのための、ログレベルを設定するなどの、Sambaのログ機能を設定する
* Sambaパスワードデータベースに問い合わせや修正を行う。
* 重要なTDBファイルの内容を理解する。
* TDBファイルの内容を表示し編集する。
* TDBファイルの破損を認識する。
* Samba LDAPディレクトリのオブジェクトにアクセスしたり修正する。
* LDAP recycle binを有効にし利用する。
* ドメインコントローラーのデータベースの生合成を確認する。
* ドメインコントローラの別名を作成する。
* Sambaイベントログ出力の知識
* rpcclientを利用し、Samba Server上で情報を問い合わせる。

'''用語とユーティリティ:'''

* smb.conf:
** log level
** debuglevel
* /var/log/samba/
* smbpasswd
* pdbedit
* registry.tdb
* secrets.tdb
* tdbdump
* tdbtool
* ldbsearch
* ldbmodify
* ldbedit
* ldbadd
* ldbdel
* LDIF
* samba-tool dbcheck
* samba-tool domain backup (関連したサブコマンドを含む)
* rpcclient

 

===''課題 302: Sambaとアクティブディレクトリドメイン''===

====302.1 アクティブディレクトリドメインコントローラとしてのSamba (総重量: 5)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Candidates should be able to configure Samba as an Active Directory domain controller. This includes managing an Active Directory domain.

|}

'''主な知識分野:'''

* アクティブディレクトリの概念を理解する。
* （DNS, Kerberos, NTP, LDAP, CIFS, MS-RPC等の）アクティブディレクトリで利用するネットワークサービスの概念を理解する。
* Sambaを利用して、新たにアクティブディレクトリドメインの設定をすることができる
* 既存のアクティブディレクトリドメインに、Sambaドメインコントローラーを追加する。
* ドメインコントローラを降格させたり、オンラインから削除しオフラインにする。
* アクティブディレクトリのレプリケーションを検証する。
* グローバルカタログとPartial Attribute Set(=部分的な属性セット）を理解し、問い合わせる。
* ドメインの機能レベルの理解と設定をする。
* アクティブディレクトリフォレストとドメイントラストの理解と設定をする。
* サブネット割り当てを含む、アクティブディレクトリサイトの理解と設定をする。
* 停止時の影響を含む、FSMOの役割の理解と管理。
* 認証監査ログを設定する。
* rsyncやrobocopyを利用して、システムボリューム(SYSVOL)を設定する。
* ntpdとSambaの導入。
* Windows NT4ドメインの知識

'''用語とユーティリティ:'''

* smb.conf:
** server role
** log level
* samba-tool domain (関連するサブコマンドを含む)
* samba-tool fsmo (関連するサブコマンドを含む)
* samba-tool drs (関連するサブコマンドを含む)
* samba-tool sites (関連するサブコマンドを含む)
* rsync
* rsync.conf
* /var/lib/samba/sysvol
* robocopy
* ntpd.conf
** ntpsigndsocket
 

====302.2 アクティブディレクトリの名前解決 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaの内部DNSサーバについて詳しい必要があります。

|}

'''主な知識分野:'''

* アクティブディレクトリドメインコントローラとしてのSambaのDNSを理解し管理できる。
* Samba DNSのDNSレコードの管理。
* DNSフォワーディング
* アクティブディレクトリでの名前の標準化
* DNSマルチキャスト
* BIND9のDLZ DNSバックエンドの知識
* NetBIOS名前解決とWINSの知識

'''用語とユーティリティ:'''

* smb.conf:
** DNS フォワーダー
** DNSアップデートの許可
** マルチキャストDNS登録
* samba-tool dns (サブコマンドを含む)
* samba_dnsupdate
* dig
* host
* /etc/resolv.conf
 

====302.3 アクティブディレクトリのユーザ管理 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

スタンドアロンサーバやSambaベースのアクティブディレクトリ上のユーザやグループのアカウントを管理する。

|}

'''主な知識分野:'''

* スタンドアロンサーバやSamba ADで、ユーザカウントやユーザグループを管理する。
* ユーザアカウント管理ツールの知識。
* アクティブディレクトリで、特定のユーザ/ユーザグループに管理上の許可を委譲する。
* パスワードの有効期限の設定と、変更要求の設定。
* パスワードポリシーとPSO(Password Setting Objects)の管理。
* プリンシパルとSID(DN, GUID)の識別。
* ユーザプリンシパルネーム(User Principal Name, UPN)とユーザプリンシパルネームサフィックス(User Principal Name Suffix, UPNS)の理解。
* セキュリティグループとディストリビューショングループの理解と管理。
* LDAPのセキュリティプリンシパル属性の理解と管理。
* Samba ADでのRFC2307属性の管理と理解。
* ユーザアカウントへの、Kerberosサービスプリンシパルネームの割り当て。
* 特定のプリンシパルに対する、Kerberosキーテーブルのエクスポート。
* LDAPアカウントマネージャーの知識。

'''用語とユーティリティ:'''

* samba-tool user (関連するサブコマンドを含む)
* samba-tool group (関連するサブコマンドを含む)
* samba-tool domain passwordsettings
* samba-tool domain exportkeytab
* samba-tool spn (関連するサブコマンドを含む)
* smbpasswd
* pdbedit
* kinit
* klist
 

====302.4 Sambaドメインメンバーシップ (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaサーバを、すでに存在しているアクティブディレクトリのドメインに参加させ、ユーザにサーバを利用させるように認証する。これには、Winbindサービスのインストールと設定も含まれる。

|}

'''主な知識分野:'''

* Sambaを、既存のADドメインに参加させる。
* IDマッピングを含む、Winbindサービスを設定する。
* 様々なマッピングのバックエンドを含む、WinbindのIDマッピングの理解と設定。
* Winbindを利用するための、PAMとNSSの設定。

'''用語とユーティリティ:'''

* smb.conf:
** security
** server role
** realm
** workgroup
** idmap config
** winbind enumerate users
** winbind enumerate groups
** winbind offline logon
** winbind separator
** template shell
** template homedir
** allow trusted domains
* idmap_ad
* idmap_autorid
* idmap_ldap
* idmap_rfc2307
* idmap_rid
* idmap_tdb
* idmap_tdb2
* net ads (関連するサブコマンドを含む)
* /etc/nsswitch.conf
* /etc/pam.conf
* /etc/pam.d/
* libnss_winbind
* libpam_winbind
* getent
* wbinfo
 

====302.5 Sambaのローカルユーザの管理(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

スタンドアロンのSambaサーバ上で、ローカルのユーザを作成し管理する。

|}

'''主な知識分野:'''

* ローカルパスワードデータベースを設定する。
* パスワード同期を機能させる。
* 異なるpassdbバックエンドの知識。
* Samba passdb間でのデータ変換

'''用語とユーティリティ:'''

* smb.conf:
** passdb backend
* /etc/passwd
* /etc/group
* pam_smbpass.so
* smbpasswd
* pdbedit
 

===''課題 303: Samba共有の設定''===

====303.1 ファイル共有の設定 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

SambaでCIFSファイル共有を作成、設定する。

|}

'''主な知識分野:'''

* CIFSファイル共有を作成、設定する。
* Sambaの共有アクセス設定パラメータの管理
* レジストリベースの共有設定の利用
* プロファイルとユーザのホーム共有の管理。
* ファイルサービスのマイグレーションの計画。
* IPC$へのアクセス制限。
* ユーザ共有の知識。
* スナップショット・シャドウコピーと、監査ログをサポートするモジュールを含む、存在するVFSモジュールでの、通常機能の知識。

'''用語とユーティリティ:'''

*smb.conf:
** path
** browsable
** writable / write ok / read only
** valid users
** invalid users
** read list
** write list
** guest ok
** hosts allow / allow hosts
** hosts deny / deny hosts
** copy
** hide unreadable
** hide unwritable files
** hide dot files
** hide special files
** veto files
** delete veto files
* [homes]
* [IPC$]
* smbcquotas

 

====303.2 ファイル共有のセキュリティ (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxのファイルシステム上での、CIFS共有のファイルパーミッションを理解する。

|}

'''主な知識分野:'''

* ファイルとディレクトリの所有権とパーミッションの施行。
* 共有とフォルダの、アクセス制御リスト(ACL)の管理。
* POSIX、拡張POSIX、Windowsアクセス制御リスト(ACL)の理解。
* Sambaが、Windowsのアクセス制御リスト(ACL)をLinuxのアクセス制御リスト(ACL)の中で保存し、属性を拡張させているかの理解。
* プロファイルとホームフォルダ共有のためのアクセス制御リスト(ACL)の設定
* CIFS接続での、暗号化の設定。

'''主な知識分野:'''

* smb.conf
** create mask / create mode
** directory mask / directory mode
** force create mode
** force directory mode
** force user
** force group / group
** profile acls
** inherit acls
** map acl inherit
** store dos attributes
** vfs objects
** smb encrypt
* chown
* chmod
* getfacl
* setfacl
* getfattr
* smbcacls
* sharesec
* SeDiskOperatorPrivilege
* vfs_acl_xattr
* vfs_acl_tdb
* samba-tool ntacl (関連するサブコマンドを含む)
 

====303.3 DFS共有の設定 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

SambaでDFS共有を作成し管理できる。

|}

'''主な知識分野:'''

* DFSの理解
* DFS共有の設定

'''用語とユーティリティ:'''

* smb.conf:
** host msdfs
** msdfs root
** msdfs proxy
* ln
 

====303.4 プリント共有の設定 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaでプリント共有を作成・管理することができる。

|}

'''主な知識分野:'''

* raw印刷を含むSamba印刷機能の理解
* プリント共有の作成と設定
* SambaとCUPSの間での統合の設定
* Windowsのプリンタドライバーの管理と、プリンタドライバーのダウンロードの設定
*「プリンタドライバの追加ウイザード」を利用した、Windows上でプリンタドライバのアップロード
* ドライバ設定の事前設定
* 用紙サイズと書式の設定
* サポートされているドライババージョン
* 信頼されたプリンタサーバへのGPOオプションの管理
* spoolssdの知識

'''用語とユーティリティ:'''

*smb.conf:
** printing
** printable / print ok
** printcap name / printcap
** spoolss: architecture = Windows x64
* [printers]
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba/
* smbspool
* rpcclient (トピックに関連したコマンドの実行(enumdrivers, enumprinters, setdriver)
* net (トピックに関連したコマンド)
* SePrintOperatorPrivilege
 

===''課題 304: Sambaクライアントの設定''===

====304.1 Linux認証クライアント (総重量: 5)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ユーザアカウントの管理と認証に知識がある。これには、パスワードポリシーを強制させるだけではなく、NSS, PAM SSSD, Kerberosやローカルとリモートのディレクトリサービスや認証のメカニズムが含まれている。

|}

'''主な知識分野:'''

* NSSとPAMの理解と設定
* パスワードの複雑性ポリシーと、一定期間でパスワードの変更を強制。
* 新規ユーザのホームディレクトリを作成。
* ログイン試行の失敗の後に、アカウントを自動的にロック
* LDAPから情報を取得する、NSSとPAMを設定する。
* アクティブディレクトリ、IPA、LDAP、Kerberosドメインとローカルのシステム認証データベースに対して、SSSD認証を設定する
* SSSDを利用して、ローカルのアカウントを管理する
* Kerberosチケットの取得と管理

'''用語とユーティリティ:'''

* /etc/pam.conf
* /etc/pam.d/
* /etc/nsswitch.conf
* /etc/login.defs
* pam_ldap.so
* ldap.conf
* pam_krb5.so
* pam_cracklib.so
* pam_tally2.so
* pam_faillock.so
* pam_mkhomedir.so
* chage
* faillog
* sssd
* sssd.conf
* sss_override
* sss_cache
* sss_debuglevel
* sss_user* and sss_group*
* /var/lib/sss/db/
* krb5.conf
* kinit
* klist
* kdestroy
 

====304.2 Linux CIFSクライアント (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxクライアントから、リモートのCIFS共有を利用することができる。これには、クライアント側でのCIFS証明書の管理や、リモートACLやクォータの管理が含まれています。

|}

'''主な知識分野:'''

* Linuxクライアントから、リモートのCIFS共有にアクセスする。
* Linuxクライアント上で、リモート上でCIFS共有をマウントする。
* 自動的にホームディレクトリをマウントする。
* CIFS証明書を、安全に保管し管理する。
* リモートのCIFS共有の、パーミッションやファイルの所有権を理解し、管理する。
* CIFS共有のクォータを理解し管理する。

'''用語とユーティリティ:'''

* smb.conf
* smbclient (関連するサブコマンドを含む)
* mount
* mount.cifs
* /etc/fstab
* pam_mount.so
* pam_mount.conf.xml
* cifscreds
* getcifsacl
* setcifsacl
* smbcquotas
* cifsiostat
* smbget
* smbtar

 

====304.3 Windowsクライアント (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Windowsホストから、CIFSとプリント共有にアクセスし、それらのホストをアクティブディレクトリに参加させることができる。さらに、GPOを利用しWindowsホストを管理し、リモートのWindowsホストにアクセスすることができる。

|}

'''主な知識分野:'''

* Windowsホストをセットアップし利用する方法を理解している
* Windowsホストをアクティブディレクトリのドメインに参加させる
* Windowsクライアントから、リモートのCIFS共有にアクセスする。
* Windowsクライアントからリモートのプリンタに印刷する、設定を行う。
* Windowsホスト上で、ファイルとプリンタの共有を設定する。
* GPOの概念・構造・性能を理解している。
* GPOを作成・修正し、GPOをマシンやユーザに適用する。
* リモートのWindowデスクトップにアクセスする。
* ログオンスクリプトを作成し設定する。
* アクティブディレクトリユーザに対する、ローミングプロファイルを設定する。
* プロファイルフォルダリダイレクトを設定できる。

'''用語とユーティリティ:'''

* smb.conf:
** logon path
** logon script
* net (Windowコマンド;関連するすべてのサブコマンドを含む)
* samba-tool gpo (関連するすべてのサブコマンドを含む)
* gpoupdate ((Windowコマンド)
* rdesktop
 

===''課題 305: Linuxのアイデンティティ管理とファイル共有''===

====305.1 FreeIPAのインストールとメンテナンス (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

通常の設定とデフォルトのサービスを利用して、FreeIPAドメインを設定し管理することができる。これには、レプリケーションを設定し、ドメインにクライアントを参加させることを含みます。

|}

'''主な知識分野:'''

* サーバサイドだけではなく、クライアントサイドを含むFreeIPAの機能・構造を理解している。
* FreeIPAサーバをインストールする。
* 通常の設定とデフォルトのサービスを利用して、FreeIPAドメインを設定・管理する。
* レプリケーショントポロジを理解し、FreeIPAのレプリケーションを設定する。
* クライアントをFreeIPAドメインに参加させる。
* ipa-backupの知識

'''用語とユーティリティ:'''

* ipa-server-install
* ipa-replica-prepare
* ipa-replica-install
* ipa-client-install
* ipactl
 

====305.2 FreeIPAエンティティ管理 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

FreeIPAドメインでユーザ、ホスト、サービスを管理することができる。

|}

'''主な知識分野:'''

* ユーザアカウントとグループを管理する
* ホスト、ホストグループ、サービスを管理する。
* IPAアクセスコントロール許可、特権、ロールの方針を理解する。
* IDのビューを理解する。
* FreeIPAにおいて、ホストベースドのアクセスコントロールだけではなく、sudo, autos, SSH, SELinux, NISのインテーグレーション
* FreeIPA CAの知識

'''用語とユーティリティ:'''

* ipa (user-*, stageuser-* and group-* and idview-* に関連するサブコマンドを含む)
* ipa (host-*, hostgroup-*, service-* and getkeytab に関連するサブコマンドを含む)
* ipa (permission-*, privilege-*, and role-* に関連するサブコマンドを含む)
* ipctl
* ipa-advice
 

====305.3 FreeIPAのアクティブディレクトリインテグレーション (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

FreeIPAとアクティブディレクトリドメインの間で、クロスフォレストトラストの設定ができる。

|}

'''主な知識分野:'''

* Kerberosクロスレルムトラストを利用した、FreeIPAとアクティブディレクトリの設定
* FreeIPAでのIDレンジの設定
* FreeIPAで、外部非POSIXグループの理解と管理。
* Microsoft Privilege Attribute Certificatesと、FreeIPAでの実現方法の知識
* FreeIPAとアクティブディレクトリインテグレーションを元にした、レプリケーションの知識

'''用語とユーティリティ:'''

* ipa-adtrust-install
* ipa (trust-*, idrange-* and group-* に関連した知識)
 

====305.4 ネットワークファイルシステム(NFS) (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

NFSv4を利用できる。IDマッピング、NFSv4のACL、NFSのKerberos認証の理解。

|}

'''主な知識分野:'''

* 主なNFSv4機能の知識。
* NFSv4サーバとクライアントの、設定と管理。
* NFSv4 pseudoファイルシステムの理解と利用。
* NFSv4 ACLの理解と利用
* NFSv4の認証にKerberosを使用

'''用語とユーティリティ:'''

* exportfs
* /etc/exports
* /etc/idmapd.conf
* nfs4_editfacl
* nfs4_getfacl
* nfs4_setfacl
* mount (NFS mountの共通のオプションを含む)
* /etc/fstab

LPIC-3 300 Objectives V3.0(JA)

2020-02-25T01:24:16Z

Okadaknj: Created page with " __FORCETOC__ ==はじめに== これは、LPIC-3 認定試験に必要な項目です。 ==バージョン情報== この試験範囲は、..."

__FORCETOC__

==はじめに==

[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。

 

==バージョン情報==

この試験範囲は、バージョン3.0です。

以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[LPIC-3_300_Objectives_V3.0|英語]]
* [[LPIC-3_300_Objectives_V3.0(JA)| 日本語]]

 

==試験範囲==

===''課題 301: Sambaの基礎''===

====301.1 Sambaの概念と構造 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

様々なSambaサーバのプロセスと、Sambaが様々な役割で利用されるときに使われるネットワーキングプロトコルを含む、基本的なSambaの概念を理解している。Sambaのバージョンは4.8以上に対応しています。
|}

'''主な知識分野:'''

* 様々なSambaのデーモンとコポーネントの役割の理解。
* ヘテロジーニアスネットワークに関する重要な課題の理解。
* SMB/CIFSやActive Directoryを利用したネットワークサービスとポートに関する理解。
* SMBのプロトコルバージョン1.0, 2.0, 2.1, 3.0の主要機能の違いの理解。
* Samba 3とSamba 4の違いの理解。
* Samba VFSモジュール知識。
* Samba ClusteringとCTDBの知識。

'''用語とユーティリティ:'''

* smbd, nmbd, samba, winbindd

 

====301.2 Sambaの設定 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaデーモンの設定ができる。

|}

'''主な知識分野:'''

* Sambaサーバでの、ファイルベースの設定の管理。
* Sambaサーバでの、レジストリベースでの設定の管理。
* Sambaの設定におけるパラメータや変数の管理。
* Sambaサーバの役割とセキュリティモードの理解。
* TLSを利用したSambaの設定。
* Sambaの設定の正当性チェック。
* Sambaにおける設定の問題の、トラブルシュートとデバッグ。
* Sambaサーバの設定に利用されるWindowsツールの理解。

'''用語とユーティリティ:'''

* smb.conf
** security
** server role
** server string
** server services
** tls enabled
** tls keyfile
** tls certfile
** tls dh params file
** tls cafile
** config backend
** registry shares
** include
** vfs objects
* samba-regedit
* HKLM\Software\Samba\
* REG_SZ, REG_MULTI_SZ
* testparm
* net registry (関連したサブコマンドを含む)
* Microsoft RSAT Tools
* Microsoft MMC
* Microsoft ADSI Edit
* Microsoft LDP
* Microsoft Regedit

 

====301.3 Sambaの通常のメンテナンス (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaでインストールされた、様々なツールやユーティリティの知識がある。

|}

'''主な知識分野:'''

* ドメインコントローラやファイルサーバとしての、Sambaサービスの起動と停止。
* 動作しているSambaデーモンのモニタと操作
* TDBファイルの、バックアップとレストア。
* Active Directoryドメインコントローラのバックアップとレストア。
* アクティブディレクトリドメインコントローラの、バックアップとリカバリの方針の理解。
* アクティブディレクトリドメインコントローラでの、仮想化の影響の理解。

'''用語とユーティリティ:'''

* systemctl
* smbcontrol (関連するサブコマンドを含む)
* smbstatus
* tdbbackup
* tdbrestore
* samba-tool domain backup (サブコマンドを含む)
* Virtual Machine Generation Identifier
* Virtual Machine Snapshots

 

====301.4 Sambaのトラブルシューティング (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaの問題を分析しトラブルシューティングすることができる。TDBファイルで動作しているだけではなく、アクティブディレクトリで動作しているSambaサーバの、LDAPの内容にアクセスしたり修正したりすることができる。さらに、デバッグのために既存のアクティブディレクトリの別名クローンを作成することができる。

|}

'''主な知識分野:'''

* 特定のデバッグクラスやクライアントに特化したログのための、ログレベルを設定するなどの、Sambaのログ機能を設定する
* Sambaパスワードデータベースに問い合わせや修正を行う。
* 重要なTDBファイルの内容を理解する。
* TDBファイルの内容を表示し編集する。
* TDBファイルの破損を認識する。
* Samba LDAPディレクトリのオブジェクトにアクセスしたり修正する。
* LDAP recycle binを有効にし利用する。
* ドメインコントローラーのデータベースの生合成を確認する。
* ドメインコントローラの別名を作成する。
* Sambaイベントログ出力の知識
* rpcclientを利用し、Samba Server上で情報を問い合わせる。

'''用語とユーティリティ:'''

* smb.conf:
** log level
** debuglevel
* /var/log/samba/
* smbpasswd
* pdbedit
* registry.tdb
* secrets.tdb
* tdbdump
* tdbtool
* ldbsearch
* ldbmodify
* ldbedit
* ldbadd
* ldbdel
* LDIF
* samba-tool dbcheck
* samba-tool domain backup (関連したサブコマンドを含む)
* rpcclient

 

===''課題 302: Sambaとアクティブディレクトリドメイン''===

====302.1 アクティブディレクトリドメインコントローラとしてのSamba (総重量: 5)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Candidates should be able to configure Samba as an Active Directory domain controller. This includes managing an Active Directory domain.

|}

'''主な知識分野:'''

* アクティブディレクトリの概念を理解する。
* （DNS, Kerberos, NTP, LDAP, CIFS, MS-RPC等の）アクティブディレクトリで利用するネットワークサービスの概念を理解する。
* Sambaを利用して、新たにアクティブディレクトリドメインの設定をすることができる
* 既存のアクティブディレクトリドメインに、Sambaドメインコントローラーを追加する。
* ドメインコントローラを降格させたり、オンラインから削除しオフラインにする。
* アクティブディレクトリのレプリケーションを検証する。
* グローバルカタログとPartial Attribute Set(=部分的な属性セット）を理解し、問い合わせる。
* ドメインの機能レベルの理解と設定をする。
* アクティブディレクトリフォレストとドメイントラストの理解と設定をする。
* サブネット割り当てを含む、アクティブディレクトリサイトの理解と設定をする。
* 停止時の影響を含む、FSMOの役割の理解と管理。
* 認証監査ログを設定する。
* rsyncやrobocopyを利用して、システムボリューム(SYSVOL)を設定する。
* ntpdとSambaの導入。
* Windows NT4ドメインの知識

'''用語とユーティリティ:'''

* smb.conf:
** server role
** log level
* samba-tool domain (関連するサブコマンドを含む)
* samba-tool fsmo (関連するサブコマンドを含む)
* samba-tool drs (関連するサブコマンドを含む)
* samba-tool sites (関連するサブコマンドを含む)
* rsync
* rsync.conf
* /var/lib/samba/sysvol
* robocopy
* ntpd.conf
** ntpsigndsocket
 

====302.2 アクティブディレクトリの名前解決 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaの内部DNSサーバについて詳しい必要があります。

|}

'''主な知識分野:'''

* アクティブディレクトリドメインコントローラとしてのSambaのDNSを理解し管理できる。
* Samba DNSのDNSレコードの管理。
* DNSフォワーディング
* アクティブディレクトリでの名前の標準化
* DNSマルチキャスト
* BIND9のDLZ DNSバックエンドの知識
* NetBIOS名前解決とWINSの知識

'''用語とユーティリティ:'''

* smb.conf:
** DNS フォワーダー
** DNSアップデートの許可
** マルチキャストDNS登録
* samba-tool dns (サブコマンドを含む)
* samba_dnsupdate
* dig
* host
* /etc/resolv.conf
 

====302.3 アクティブディレクトリのユーザ管理 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

スタンドアロンサーバやSambaベースのアクティブディレクトリ上のユーザやグループのアカウントを管理する。

|}

'''主な知識分野:'''

* スタンドアロンサーバやSamba ADで、ユーザカウントやユーザグループを管理する。
* ユーザアカウント管理ツールの知識。
* アクティブディレクトリで、特定のユーザ/ユーザグループに管理上の許可を委譲する。
* パスワードの有効期限の設定と、変更要求の設定。
* パスワードポリシーとPSO(Password Setting Objects)の管理。
* プリンシパルとSID(DN, GUID)の識別。
* ユーザプリンシパルネーム(User Principal Name, UPN)とユーザプリンシパルネームサフィックス(User Principal Name Suffix, UPNS)の理解。
* セキュリティグループとディストリビューショングループの理解と管理。
* LDAPのセキュリティプリンシパル属性の理解と管理。
* Samba ADでのRFC2307属性の管理と理解。
* ユーザアカウントへの、Kerberosサービスプリンシパルネームの割り当て。
* 特定のプリンシパルに対する、Kerberosキーテーブルのエクスポート。
* LDAPアカウントマネージャーの知識。

'''用語とユーティリティ:'''

* samba-tool user (関連するサブコマンドを含む)
* samba-tool group (関連するサブコマンドを含む)
* samba-tool domain passwordsettings
* samba-tool domain exportkeytab
* samba-tool spn (関連するサブコマンドを含む)
* smbpasswd
* pdbedit
* kinit
* klist
 

====302.4 Sambaドメインメンバーシップ (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaサーバを、すでに存在しているアクティブディレクトリのドメインに参加させ、ユーザにサーバを利用させるように認証する。これには、Winbindサービスのインストールと設定も含まれる。

|}

'''主な知識分野:'''

* Sambaを、既存のADドメインに参加させる。
* IDマッピングを含む、Winbindサービスを設定する。
* 様々なマッピングのバックエンドを含む、WinbindのIDマッピングの理解と設定。
* Winbindを利用するための、PAMとNSSの設定。

'''用語とユーティリティ:'''

* smb.conf:
** security
** server role
** realm
** workgroup
** idmap config
** winbind enumerate users
** winbind enumerate groups
** winbind offline logon
** winbind separator
** template shell
** template homedir
** allow trusted domains
* idmap_ad
* idmap_autorid
* idmap_ldap
* idmap_rfc2307
* idmap_rid
* idmap_tdb
* idmap_tdb2
* net ads (関連するサブコマンドを含む)
* /etc/nsswitch.conf
* /etc/pam.conf
* /etc/pam.d/
* libnss_winbind
* libpam_winbind
* getent
* wbinfo
 

====302.5 Sambaのローカルユーザの管理(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

スタンドアロンのSambaサーバ上で、ローカルのユーザを作成し管理する。

|}

'''主な知識分野:'''

* ローカルパスワードデータベースを設定する。
* パスワード同期を機能させる。
* 異なるpassdbバックエンドの知識。
* Samba passdb間でのデータ変換

'''用語とユーティリティ:'''

* smb.conf:
** passdb backend
* /etc/passwd
* /etc/group
* pam_smbpass.so
* smbpasswd
* pdbedit
 

===''Topic 303: Samba共有の設定''===

====303.1 ファイル共有の設定 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

SambaでCIFSファイル共有を作成、設定する。

|}

'''主な知識分野:'''

* CIFSファイル共有を作成、設定する。
* Sambaの共有アクセス設定パラメータの管理
* レジストリベースの共有設定の利用
* プロファイルとユーザのホーム共有の管理。
* ファイルサービスのマイグレーションの計画。
* IPC$へのアクセス制限。
* ユーザ共有の知識。
* スナップショット・シャドウコピーと、監査ログをサポートするモジュールを含む、存在するVFSモジュールでの、通常機能の知識。

'''用語とユーティリティ:'''

*smb.conf:
** path
** browsable
** writable / write ok / read only
** valid users
** invalid users
** read list
** write list
** guest ok
** hosts allow / allow hosts
** hosts deny / deny hosts
** copy
** hide unreadable
** hide unwritable files
** hide dot files
** hide special files
** veto files
** delete veto files
* [homes]
* [IPC$]
* smbcquotas

 

====303.2 ファイル共有のセキュリティ (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxのファイルシステム上での、CIFS共有のファイルパーミッションを理解する。

|}

'''主な知識分野:'''

* ファイルとディレクトリの所有権とパーミッションの施行。
* 共有とフォルダの、アクセス制御リスト(ACL)の管理。
* POSIX、拡張POSIX、Windowsアクセス制御リスト(ACL)の理解。
* Sambaが、Windowsのアクセス制御リスト(ACL)をLinuxのアクセス制御リスト(ACL)の中で保存し、属性を拡張させているかの理解。
* プロファイルとホームフォルダ共有のためのアクセス制御リスト(ACL)の設定
* CIFS接続での、暗号化の設定。

'''主な知識分野:'''

* smb.conf
** create mask / create mode
** directory mask / directory mode
** force create mode
** force directory mode
** force user
** force group / group
** profile acls
** inherit acls
** map acl inherit
** store dos attributes
** vfs objects
** smb encrypt
* chown
* chmod
* getfacl
* setfacl
* getfattr
* smbcacls
* sharesec
* SeDiskOperatorPrivilege
* vfs_acl_xattr
* vfs_acl_tdb
* samba-tool ntacl (関連するサブコマンドを含む)
 

====303.3 DFS共有の設定 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

SambaでDFS共有を作成し管理できる。

|}

'''主な知識分野:'''

* DFSの理解
* DFS共有の設定

'''用語とユーティリティ:'''

* smb.conf:
** host msdfs
** msdfs root
** msdfs proxy
* ln
 

====303.4 プリント共有の設定 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaでプリント共有を作成・管理することができる。

|}

'''主な知識分野:'''

* raw印刷を含むSamba印刷機能の理解
* プリント共有の作成と設定
* SambaとCUPSの間での統合の設定
* Windowsのプリンタドライバーの管理と、プリンタドライバーのダウンロードの設定
*「プリンタドライバの追加ウイザード」を利用した、Windows上でプリンタドライバのアップロード
* ドライバ設定の事前設定
* 用紙サイズと書式の設定
* サポートされているドライババージョン
* 信頼されたプリンタサーバへのGPOオプションの管理
* spoolssdの知識

'''用語とユーティリティ:'''

*smb.conf:
** printing
** printable / print ok
** printcap name / printcap
** spoolss: architecture = Windows x64
* [printers]
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba/
* smbspool
* rpcclient (トピックに関連したコマンドの実行(enumdrivers, enumprinters, setdriver)
* net (トピックに関連したコマンド)
* SePrintOperatorPrivilege
 

===''Topic 304: Sambaクライアントの設定''===

====304.1 Linux認証クライアント (総重量: 5)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ユーザアカウントの管理と認証に知識がある。これには、パスワードポリシーを強制させるだけではなく、NSS, PAM SSSD, Kerberosやローカルとリモートのディレクトリサービスや認証のメカニズムが含まれている。

|}

'''主な知識分野:'''

* NSSとPAMの理解と設定
* パスワードの複雑性ポリシーと、一定期間でパスワードの変更を強制。
* 新規ユーザのホームディレクトリを作成。
* ログイン試行の失敗の後に、アカウントを自動的にロック
* LDAPから情報を取得する、NSSとPAMを設定する。
* アクティブディレクトリ、IPA、LDAP、Kerberosドメインとローカルのシステム認証データベースに対して、SSSD認証を設定する
* SSSDを利用して、ローカルのアカウントを管理する
* Kerberosチケットの取得と管理

'''用語とユーティリティ:'''

* /etc/pam.conf
* /etc/pam.d/
* /etc/nsswitch.conf
* /etc/login.defs
* pam_ldap.so
* ldap.conf
* pam_krb5.so
* pam_cracklib.so
* pam_tally2.so
* pam_faillock.so
* pam_mkhomedir.so
* chage
* faillog
* sssd
* sssd.conf
* sss_override
* sss_cache
* sss_debuglevel
* sss_user* and sss_group*
* /var/lib/sss/db/
* krb5.conf
* kinit
* klist
* kdestroy
 

====304.2 Linux CIFSクライアント (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxクライアントから、リモートのCIFS共有を利用することができる。これには、クライアント側でのCIFS証明書の管理や、リモートACLやクォータの管理が含まれています。

|}

'''主な知識分野:'''

* Linuxクライアントから、リモートのCIFS共有にアクセスする。
* Linuxクライアント上で、リモート上でCIFS共有をマウントする。
* 自動的にホームディレクトリをマウントする。
* CIFS証明書を、安全に保管し管理する。
* リモートのCIFS共有の、パーミッションやファイルの所有権を理解し、管理する。
* CIFS共有のクォータを理解し管理する。

'''用語とユーティリティ:'''

* smb.conf
* smbclient (関連するサブコマンドを含む)
* mount
* mount.cifs
* /etc/fstab
* pam_mount.so
* pam_mount.conf.xml
* cifscreds
* getcifsacl
* setcifsacl
* smbcquotas
* cifsiostat
* smbget
* smbtar

 

====304.3 Windowsクライアント (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Windowsホストから、CIFSとプリント共有にアクセスし、それらのホストをアクティブディレクトリに参加させることができる。さらに、GPOを利用しWindowsホストを管理し、リモートのWindowsホストにアクセスすることができる。

|}

'''主な知識分野:'''

* Windowsホストをセットアップし利用する方法を理解している
* Windowsホストをアクティブディレクトリのドメインに参加させる
* Windowsクライアントから、リモートのCIFS共有にアクセスする。
* Windowsクライアントからリモートのプリンタに印刷する、設定を行う。
* Windowsホスト上で、ファイルとプリンタの共有を設定する。
* GPOの概念・構造・性能を理解している。
* GPOを作成・修正し、GPOをマシンやユーザに適用する。
* リモートのWindowデスクトップにアクセスする。
* ログオンスクリプトを作成し設定する。
* アクティブディレクトリユーザに対する、ローミングプロファイルを設定する。
* プロファイルフォルダリダイレクトを設定できる。

'''用語とユーティリティ:'''

* smb.conf:
** logon path
** logon script
* net (Windowコマンド;関連するすべてのサブコマンドを含む)
* samba-tool gpo (関連するすべてのサブコマンドを含む)
* gpoupdate ((Windowコマンド)
* rdesktop
 

===''Topic 305: Linuxのアイデンティティ管理とファイル共有''===

====305.1 FreeIPAのインストールとメンテナンス (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

通常の設定とデフォルトのサービスを利用して、FreeIPAドメインを設定し管理することができる。これには、レプリケーションを設定し、ドメインにクライアントを参加させることを含みます。

|}

'''主な知識分野:'''

* サーバサイドだけではなく、クライアントサイドを含むFreeIPAの機能・構造を理解している。
* FreeIPAサーバをインストールする。
* 通常の設定とデフォルトのサービスを利用して、FreeIPAドメインを設定・管理する。
* レプリケーショントポロジを理解し、FreeIPAのレプリケーションを設定する。
* クライアントをFreeIPAドメインに参加させる。
* ipa-backupの知識

'''用語とユーティリティ:'''

* ipa-server-install
* ipa-replica-prepare
* ipa-replica-install
* ipa-client-install
* ipactl
 

====305.2 FreeIPAエンティティ管理 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

FreeIPAドメインでユーザ、ホスト、サービスを管理することができる。

|}

'''主な知識分野:'''

* ユーザアカウントとグループを管理する
* ホスト、ホストグループ、サービスを管理する。
* IPAアクセスコントロール許可、特権、ロールの方針を理解する。
* IDのビューを理解する。
* FreeIPAにおいて、ホストベースドのアクセスコントロールだけではなく、sudo, autos, SSH, SELinux, NISのインテーグレーション
* FreeIPA CAの知識

'''用語とユーティリティ:'''

* ipa (user-*, stageuser-* and group-* and idview-* に関連するサブコマンドを含む)
* ipa (host-*, hostgroup-*, service-* and getkeytab に関連するサブコマンドを含む)
* ipa (permission-*, privilege-*, and role-* に関連するサブコマンドを含む)
* ipctl
* ipa-advice
 

====305.3 FreeIPAのアクティブディレクトリインテグレーション (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

FreeIPAとアクティブディレクトリドメインの間で、クロスフォレストトラストの設定ができる。

|}

'''主な知識分野:'''

* Kerberosクロスレルムトラストを利用した、FreeIPAとアクティブディレクトリの設定
* FreeIPAでのIDレンジの設定
* FreeIPAで、外部非POSIXグループの理解と管理。
* Microsoft Privilege Attribute Certificatesと、FreeIPAでの実現方法の知識
* FreeIPAとアクティブディレクトリインテグレーションを元にした、レプリケーションの知識

'''用語とユーティリティ:'''

* ipa-adtrust-install
* ipa (trust-*, idrange-* and group-* に関連した知識)
 

====305.4 ネットワークファイルシステム(NFS) (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

NFSv4を利用できる。IDマッピング、NFSv4のACL、NFSのKerberos認証の理解。

|}

'''主な知識分野:'''

* 主なNFSv4機能の知識。
* NFSv4サーバとクライアントの、設定と管理。
* NFSv4 pseudoファイルシステムの理解と利用。
* NFSv4 ACLの理解と利用
* NFSv4の認証にKerberosを使用

'''用語とユーティリティ:'''

* exportfs
* /etc/exports
* /etc/idmapd.conf
* nfs4_editfacl
* nfs4_getfacl
* nfs4_setfacl
* mount (NFS mountの共通のオプションを含む)
* /etc/fstab

LPIC-300 Objectives V3.0(JA)

2020-02-24T16:07:58Z

Okadaknj:

__FORCETOC__

==はじめに==

[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。

 

==バージョン情報==

この試験範囲は、バージョン3.0です。

以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[LPIC-3_300_Objectives_V3.0|英語]]
* [[LPIC-3_300_Objectives_V3.0(JA)| 日本語]]

 

==試験範囲==

===''課題 301: Sambaの基礎''===

====301.1 Sambaの概念と構造 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

様々なSambaサーバのプロセスと、Sambaが様々な役割で利用されるときに使われるネットワーキングプロトコルを含む、基本的なSambaの概念を理解している。Sambaのバージョンは4.8以上に対応しています。
|}

'''主な知識分野:'''

* 様々なSambaのデーモンとコポーネントの役割の理解。
* ヘテロジーニアスネットワークに関する重要な課題の理解。
* SMB/CIFSやActive Directoryを利用したネットワークサービスとポートに関する理解。
* SMBのプロトコルバージョン1.0, 2.0, 2.1, 3.0の主要機能の違いの理解。
* Samba 3とSamba 4の違いの理解。
* Samba VFSモジュール知識。
* Samba ClusteringとCTDBの知識。

'''用語とユーティリティ:'''

* smbd, nmbd, samba, winbindd

 

====301.2 Sambaの設定 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaデーモンの設定ができる。

|}

'''主な知識分野:'''

* Sambaサーバでの、ファイルベースの設定の管理。
* Sambaサーバでの、レジストリベースでの設定の管理。
* Sambaの設定におけるパラメータや変数の管理。
* Sambaサーバの役割とセキュリティモードの理解。
* TLSを利用したSambaの設定。
* Sambaの設定の正当性チェック。
* Sambaにおける設定の問題の、トラブルシュートとデバッグ。
* Sambaサーバの設定に利用されるWindowsツールの理解。

'''用語とユーティリティ:'''

* smb.conf
** security
** server role
** server string
** server services
** tls enabled
** tls keyfile
** tls certfile
** tls dh params file
** tls cafile
** config backend
** registry shares
** include
** vfs objects
* samba-regedit
* HKLM\Software\Samba\
* REG_SZ, REG_MULTI_SZ
* testparm
* net registry (関連したサブコマンドを含む)
* Microsoft RSAT Tools
* Microsoft MMC
* Microsoft ADSI Edit
* Microsoft LDP
* Microsoft Regedit

 

====301.3 Sambaの通常のメンテナンス (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaでインストールされた、様々なツールやユーティリティの知識がある。

|}

'''主な知識分野:'''

* ドメインコントローラやファイルサーバとしての、Sambaサービスの起動と停止。
* 動作しているSambaデーモンのモニタと操作
* TDBファイルの、バックアップとレストア。
* Active Directoryドメインコントローラのバックアップとレストア。
* アクティブディレクトリドメインコントローラの、バックアップとリカバリの方針の理解。
* アクティブディレクトリドメインコントローラでの、仮想化の影響の理解。

'''用語とユーティリティ:'''

* systemctl
* smbcontrol (関連するサブコマンドを含む)
* smbstatus
* tdbbackup
* tdbrestore
* samba-tool domain backup (サブコマンドを含む)
* Virtual Machine Generation Identifier
* Virtual Machine Snapshots

 

====301.4 Sambaのトラブルシューティング (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaの問題を分析しトラブルシューティングすることができる。TDBファイルで動作しているだけではなく、アクティブディレクトリで動作しているSambaサーバの、LDAPの内容にアクセスしたり修正したりすることができる。さらに、デバッグのために既存のアクティブディレクトリの別名クローンを作成することができる。

|}

'''主な知識分野:'''

* 特定のデバッグクラスやクライアントに特化したログのための、ログレベルを設定するなどの、Sambaのログ機能を設定する
* Sambaパスワードデータベースに問い合わせや修正を行う。
* 重要なTDBファイルの内容を理解する。
* TDBファイルの内容を表示し編集する。
* TDBファイルの破損を認識する。
* Samba LDAPディレクトリのオブジェクトにアクセスしたり修正する。
* LDAP recycle binを有効にし利用する。
* ドメインコントローラーのデータベースの生合成を確認する。
* ドメインコントローラの別名を作成する。
* Sambaイベントログ出力の知識
* rpcclientを利用し、Samba Server上で情報を問い合わせる。

'''用語とユーティリティ:'''

* smb.conf:
** log level
** debuglevel
* /var/log/samba/
* smbpasswd
* pdbedit
* registry.tdb
* secrets.tdb
* tdbdump
* tdbtool
* ldbsearch
* ldbmodify
* ldbedit
* ldbadd
* ldbdel
* LDIF
* samba-tool dbcheck
* samba-tool domain backup (関連したサブコマンドを含む)
* rpcclient

 

===''課題 302: Sambaとアクティブディレクトリドメイン''===

====302.1 アクティブディレクトリドメインコントローラとしてのSamba (総重量: 5)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Candidates should be able to configure Samba as an Active Directory domain controller. This includes managing an Active Directory domain.

|}

'''主な知識分野:'''

* アクティブディレクトリの概念を理解する。
* （DNS, Kerberos, NTP, LDAP, CIFS, MS-RPC等の）アクティブディレクトリで利用するネットワークサービスの概念を理解する。
* Sambaを利用して、新たにアクティブディレクトリドメインの設定をすることができる
* 既存のアクティブディレクトリドメインに、Sambaドメインコントローラーを追加する。
* ドメインコントローラを降格させたり、オンラインから削除しオフラインにする。
* アクティブディレクトリのレプリケーションを検証する。
* グローバルカタログとPartial Attribute Set(=部分的な属性セット）を理解し、問い合わせる。
* ドメインの機能レベルの理解と設定をする。
* アクティブディレクトリフォレストとドメイントラストの理解と設定をする。
* サブネット割り当てを含む、アクティブディレクトリサイトの理解と設定をする。
* 停止時の影響を含む、FSMOの役割の理解と管理。
* 認証監査ログを設定する。
* rsyncやrobocopyを利用して、システムボリューム(SYSVOL)を設定する。
* ntpdとSambaの導入。
* Windows NT4ドメインの知識

'''用語とユーティリティ:'''

* smb.conf:
** server role
** log level
* samba-tool domain (関連するサブコマンドを含む)
* samba-tool fsmo (関連するサブコマンドを含む)
* samba-tool drs (関連するサブコマンドを含む)
* samba-tool sites (関連するサブコマンドを含む)
* rsync
* rsync.conf
* /var/lib/samba/sysvol
* robocopy
* ntpd.conf
** ntpsigndsocket
 

====302.2 アクティブディレクトリの名前解決 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaの内部DNSサーバについて詳しい必要があります。

|}

'''主な知識分野:'''

* アクティブディレクトリドメインコントローラとしてのSambaのDNSを理解し管理できる。
* Samba DNSのDNSレコードの管理。
* DNSフォワーディング
* アクティブディレクトリでの名前の標準化
* DNSマルチキャスト
* BIND9のDLZ DNSバックエンドの知識
* NetBIOS名前解決とWINSの知識

'''用語とユーティリティ:'''

* smb.conf:
** DNS フォワーダー
** DNSアップデートの許可
** マルチキャストDNS登録
* samba-tool dns (サブコマンドを含む)
* samba_dnsupdate
* dig
* host
* /etc/resolv.conf
 

====302.3 アクティブディレクトリのユーザ管理 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

スタンドアロンサーバやSambaベースのアクティブディレクトリ上のユーザやグループのアカウントを管理する。

|}

'''主な知識分野:'''

* スタンドアロンサーバやSamba ADで、ユーザカウントやユーザグループを管理する。
* ユーザアカウント管理ツールの知識。
* アクティブディレクトリで、特定のユーザ/ユーザグループに管理上の許可を委譲する。
* パスワードの有効期限の設定と、変更要求の設定。
* パスワードポリシーとPSO(Password Setting Objects)の管理。
* プリンシパルとSID(DN, GUID)の識別。
* ユーザプリンシパルネーム(User Principal Name, UPN)とユーザプリンシパルネームサフィックス(User Principal Name Suffix, UPNS)の理解。
* セキュリティグループとディストリビューショングループの理解と管理。
* LDAPのセキュリティプリンシパル属性の理解と管理。
* Samba ADでのRFC2307属性の管理と理解。
* ユーザアカウントへの、Kerberosサービスプリンシパルネームの割り当て。
* 特定のプリンシパルに対する、Kerberosキーテーブルのエクスポート。
* LDAPアカウントマネージャーの知識。

'''用語とユーティリティ:'''

* samba-tool user (関連するサブコマンドを含む)
* samba-tool group (関連するサブコマンドを含む)
* samba-tool domain passwordsettings
* samba-tool domain exportkeytab
* samba-tool spn (関連するサブコマンドを含む)
* smbpasswd
* pdbedit
* kinit
* klist
 

====302.4 Sambaドメインメンバーシップ (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaサーバを、すでに存在しているアクティブディレクトリのドメインに参加させ、ユーザにサーバを利用させるように認証する。これには、Winbindサービスのインストールと設定も含まれる。

|}

'''主な知識分野:'''

* Sambaを、既存のADドメインに参加させる。
* IDマッピングを含む、Winbindサービスを設定する。
* 様々なマッピングのバックエンドを含む、WinbindのIDマッピングの理解と設定。
* Winbindを利用するための、PAMとNSSの設定。

'''用語とユーティリティ:'''

* smb.conf:
** security
** server role
** realm
** workgroup
** idmap config
** winbind enumerate users
** winbind enumerate groups
** winbind offline logon
** winbind separator
** template shell
** template homedir
** allow trusted domains
* idmap_ad
* idmap_autorid
* idmap_ldap
* idmap_rfc2307
* idmap_rid
* idmap_tdb
* idmap_tdb2
* net ads (関連するサブコマンドを含む)
* /etc/nsswitch.conf
* /etc/pam.conf
* /etc/pam.d/
* libnss_winbind
* libpam_winbind
* getent
* wbinfo
 

====302.5 Sambaのローカルユーザの管理(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

スタンドアロンのSambaサーバ上で、ローカルのユーザを作成し管理する。

|}

'''主な知識分野:'''

* ローカルパスワードデータベースを設定する。
* パスワード同期を機能させる。
* 異なるpassdbバックエンドの知識。
* Samba passdb間でのデータ変換

'''用語とユーティリティ:'''

* smb.conf:
** passdb backend
* /etc/passwd
* /etc/group
* pam_smbpass.so
* smbpasswd
* pdbedit
 

===''Topic 303: Samba共有の設定''===

====303.1 ファイル共有の設定 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

SambaでCIFSファイル共有を作成、設定する。

|}

'''主な知識分野:'''

* CIFSファイル共有を作成、設定する。
* Sambaの共有アクセス設定パラメータの管理
* レジストリベースの共有設定の利用
* プロファイルとユーザのホーム共有の管理。
* ファイルサービスのマイグレーションの計画。
* IPC$へのアクセス制限。
* ユーザ共有の知識。
* スナップショット・シャドウコピーと、監査ログをサポートするモジュールを含む、存在するVFSモジュールでの、通常機能の知識。

'''用語とユーティリティ:'''

*smb.conf:
** path
** browsable
** writable / write ok / read only
** valid users
** invalid users
** read list
** write list
** guest ok
** hosts allow / allow hosts
** hosts deny / deny hosts
** copy
** hide unreadable
** hide unwritable files
** hide dot files
** hide special files
** veto files
** delete veto files
* [homes]
* [IPC$]
* smbcquotas

 

====303.2 ファイル共有のセキュリティ (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxのファイルシステム上での、CIFS共有のファイルパーミッションを理解する。

|}

'''主な知識分野:'''

* ファイルとディレクトリの所有権とパーミッションの施行。
* 共有とフォルダの、アクセス制御リスト(ACL)の管理。
* POSIX、拡張POSIX、Windowsアクセス制御リスト(ACL)の理解。
* Sambaが、Windowsのアクセス制御リスト(ACL)をLinuxのアクセス制御リスト(ACL)の中で保存し、属性を拡張させているかの理解。
* プロファイルとホームフォルダ共有のためのアクセス制御リスト(ACL)の設定
* CIFS接続での、暗号化の設定。

'''主な知識分野:'''

* smb.conf
** create mask / create mode
** directory mask / directory mode
** force create mode
** force directory mode
** force user
** force group / group
** profile acls
** inherit acls
** map acl inherit
** store dos attributes
** vfs objects
** smb encrypt
* chown
* chmod
* getfacl
* setfacl
* getfattr
* smbcacls
* sharesec
* SeDiskOperatorPrivilege
* vfs_acl_xattr
* vfs_acl_tdb
* samba-tool ntacl (関連するサブコマンドを含む)
 

====303.3 DFS共有の設定 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

SambaでDFS共有を作成し管理できる。

|}

'''主な知識分野:'''

* DFSの理解
* DFS共有の設定

'''用語とユーティリティ:'''

* smb.conf:
** host msdfs
** msdfs root
** msdfs proxy
* ln
 

====303.4 プリント共有の設定 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaでプリント共有を作成・管理することができる。

|}

'''主な知識分野:'''

* raw印刷を含むSamba印刷機能の理解
* プリント共有の作成と設定
* SambaとCUPSの間での統合の設定
* Windowsのプリンタドライバーの管理と、プリンタドライバーのダウンロードの設定
*「プリンタドライバの追加ウイザード」を利用した、Windows上でプリンタドライバのアップロード
* ドライバ設定の事前設定
* 用紙サイズと書式の設定
* サポートされているドライババージョン
* 信頼されたプリンタサーバへのGPOオプションの管理
* spoolssdの知識

'''用語とユーティリティ:'''

*smb.conf:
** printing
** printable / print ok
** printcap name / printcap
** spoolss: architecture = Windows x64
* [printers]
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba/
* smbspool
* rpcclient (トピックに関連したコマンドの実行(enumdrivers, enumprinters, setdriver)
* net (トピックに関連したコマンド)
* SePrintOperatorPrivilege
 

===''Topic 304: Sambaクライアントの設定''===

====304.1 Linux認証クライアント (総重量: 5)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ユーザアカウントの管理と認証に知識がある。これには、パスワードポリシーを強制させるだけではなく、NSS, PAM SSSD, Kerberosやローカルとリモートのディレクトリサービスや認証のメカニズムが含まれている。

|}

'''主な知識分野:'''

* NSSとPAMの理解と設定
* パスワードの複雑性ポリシーと、一定期間でパスワードの変更を強制。
* 新規ユーザのホームディレクトリを作成。
* ログイン試行の失敗の後に、アカウントを自動的にロック
* LDAPから情報を取得する、NSSとPAMを設定する。
* アクティブディレクトリ、IPA、LDAP、Kerberosドメインとローカルのシステム認証データベースに対して、SSSD認証を設定する
* SSSDを利用して、ローカルのアカウントを管理する
* Kerberosチケットの取得と管理

'''用語とユーティリティ:'''

* /etc/pam.conf
* /etc/pam.d/
* /etc/nsswitch.conf
* /etc/login.defs
* pam_ldap.so
* ldap.conf
* pam_krb5.so
* pam_cracklib.so
* pam_tally2.so
* pam_faillock.so
* pam_mkhomedir.so
* chage
* faillog
* sssd
* sssd.conf
* sss_override
* sss_cache
* sss_debuglevel
* sss_user* and sss_group*
* /var/lib/sss/db/
* krb5.conf
* kinit
* klist
* kdestroy
 

====304.2 Linux CIFSクライアント (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxクライアントから、リモートのCIFS共有を利用することができる。これには、クライアント側でのCIFS証明書の管理や、リモートACLやクォータの管理が含まれています。

|}

'''主な知識分野:'''

* Linuxクライアントから、リモートのCIFS共有にアクセスする。
* Linuxクライアント上で、リモート上でCIFS共有をマウントする。
* 自動的にホームディレクトリをマウントする。
* CIFS証明書を、安全に保管し管理する。
* リモートのCIFS共有の、パーミッションやファイルの所有権を理解し、管理する。
* CIFS共有のクォータを理解し管理する。

'''用語とユーティリティ:'''

* smb.conf
* smbclient (関連するサブコマンドを含む)
* mount
* mount.cifs
* /etc/fstab
* pam_mount.so
* pam_mount.conf.xml
* cifscreds
* getcifsacl
* setcifsacl
* smbcquotas
* cifsiostat
* smbget
* smbtar

 

====304.3 Windowsクライアント (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Windowsホストから、CIFSとプリント共有にアクセスし、それらのホストをアクティブディレクトリに参加させることができる。さらに、GPOを利用しWindowsホストを管理し、リモートのWindowsホストにアクセスすることができる。

|}

'''主な知識分野:'''

* Windowsホストをセットアップし利用する方法を理解している
* Windowsホストをアクティブディレクトリのドメインに参加させる
* Windowsクライアントから、リモートのCIFS共有にアクセスする。
* Windowsクライアントからリモートのプリンタに印刷する、設定を行う。
* Windowsホスト上で、ファイルとプリンタの共有を設定する。
* GPOの概念・構造・性能を理解している。
* GPOを作成・修正し、GPOをマシンやユーザに適用する。
* リモートのWindowデスクトップにアクセスする。
* ログオンスクリプトを作成し設定する。
* アクティブディレクトリユーザに対する、ローミングプロファイルを設定する。
* プロファイルフォルダリダイレクトを設定できる。

'''用語とユーティリティ:'''

* smb.conf:
** logon path
** logon script
* net (Windowコマンド;関連するすべてのサブコマンドを含む)
* samba-tool gpo (関連するすべてのサブコマンドを含む)
* gpoupdate ((Windowコマンド)
* rdesktop
 

===''Topic 305: Linuxのアイデンティティ管理とファイル共有''===

====305.1 FreeIPAのインストールとメンテナンス (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

通常の設定とデフォルトのサービスを利用して、FreeIPAドメインを設定し管理することができる。これには、レプリケーションを設定し、ドメインにクライアントを参加させることを含みます。

|}

'''主な知識分野:'''

* サーバサイドだけではなく、クライアントサイドを含むFreeIPAの機能・構造を理解している。
* FreeIPAサーバをインストールする。
* 通常の設定とデフォルトのサービスを利用して、FreeIPAドメインを設定・管理する。
* レプリケーショントポロジを理解し、FreeIPAのレプリケーションを設定する。
* クライアントをFreeIPAドメインに参加させる。
* ipa-backupの知識

'''用語とユーティリティ:'''

* ipa-server-install
* ipa-replica-prepare
* ipa-replica-install
* ipa-client-install
* ipactl
 

====305.2 FreeIPAエンティティ管理 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

FreeIPAドメインでユーザ、ホスト、サービスを管理することができる。

|}

'''主な知識分野:'''

* ユーザアカウントとグループを管理する
* ホスト、ホストグループ、サービスを管理する。
* IPAアクセスコントロール許可、特権、ロールの方針を理解する。
* IDのビューを理解する。
* FreeIPAにおいて、ホストベースドのアクセスコントロールだけではなく、sudo, autos, SSH, SELinux, NISのインテーグレーション
* FreeIPA CAの知識

'''用語とユーティリティ:'''

* ipa (user-*, stageuser-* and group-* and idview-* に関連するサブコマンドを含む)
* ipa (host-*, hostgroup-*, service-* and getkeytab に関連するサブコマンドを含む)
* ipa (permission-*, privilege-*, and role-* に関連するサブコマンドを含む)
* ipctl
* ipa-advice
 

====305.3 FreeIPAのアクティブディレクトリインテグレーション (weight: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

FreeIPAとアクティブディレクトリドメインの間で、クロスフォレストトラストの設定ができる。

|}

'''主な知識分野:'''

* Kerberosクロスレルムトラストを利用した、FreeIPAとアクティブディレクトリの設定
* FreeIPAでのIDレンジの設定
* FreeIPAで、外部非POSIXグループの理解と管理。
* Microsoft Privilege Attribute Certificatesと、FreeIPAでの実現方法の知識
* FreeIPAとアクティブディレクトリインテグレーションを元にした、レプリケーションの知識

'''用語とユーティリティ:'''

* ipa-adtrust-install
* ipa (trust-*, idrange-* and group-* に関連した知識)
 

====305.4 ネットワークファイルシステム(NFS) (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

NFSv4を利用できる。IDマッピング、NFSv4のACL、NFSのKerberos認証の理解。

|}

'''主な知識分野:'''

* 主なNFSv4機能の知識。
* NFSv4サーバとクライアントの、設定と管理。
* NFSv4 pseudoファイルシステムの理解と利用。
* NFSv4 ACLの理解と利用
* NFSv4の認証にKerberosを使用

'''用語とユーティリティ:'''

* exportfs
* /etc/exports
* /etc/idmapd.conf
* nfs4_editfacl
* nfs4_getfacl
* nfs4_setfacl
* mount (NFS mountの共通のオプションを含む)
* /etc/fstab

LPIC-300 Objectives V3.0(JA)

2020-02-24T15:29:18Z

Okadaknj:

__FORCETOC__

==はじめに==

[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。

 

==バージョン情報==

この試験範囲は、バージョン3.0です。

以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[LPIC-3_300_Objectives_V3.0|英語]]
* [[LPIC-3_300_Objectives_V3.0(JA)| 日本語]]

 

==試験範囲==

===''課題 301: Sambaの基礎''===

====301.1 Sambaの概念と構造 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

様々なSambaサーバのプロセスと、Sambaが様々な役割で利用されるときに使われるネットワーキングプロトコルを含む、基本的なSambaの概念を理解している。Sambaのバージョンは4.8以上に対応しています。
|}

'''主な知識分野:'''

* 様々なSambaのデーモンとコポーネントの役割の理解。
* ヘテロジーニアスネットワークに関する重要な課題の理解。
* SMB/CIFSやActive Directoryを利用したネットワークサービスとポートに関する理解。
* SMBのプロトコルバージョン1.0, 2.0, 2.1, 3.0の主要機能の違いの理解。
* Samba 3とSamba 4の違いの理解。
* Samba VFSモジュール知識。
* Samba ClusteringとCTDBの知識。

'''用語とユーティリティ:'''

* smbd, nmbd, samba, winbindd

 

====301.2 Sambaの設定 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaデーモンの設定ができる。

|}

'''主な知識分野:'''

* Sambaサーバでの、ファイルベースの設定の管理。
* Sambaサーバでの、レジストリベースでの設定の管理。
* Sambaの設定におけるパラメータや変数の管理。
* Sambaサーバの役割とセキュリティモードの理解。
* TLSを利用したSambaの設定。
* Sambaの設定の正当性チェック。
* Sambaにおける設定の問題の、トラブルシュートとデバッグ。
* Sambaサーバの設定に利用されるWindowsツールの理解。

'''用語とユーティリティ:'''

* smb.conf
** security
** server role
** server string
** server services
** tls enabled
** tls keyfile
** tls certfile
** tls dh params file
** tls cafile
** config backend
** registry shares
** include
** vfs objects
* samba-regedit
* HKLM\Software\Samba\
* REG_SZ, REG_MULTI_SZ
* testparm
* net registry (関連したサブコマンドを含む)
* Microsoft RSAT Tools
* Microsoft MMC
* Microsoft ADSI Edit
* Microsoft LDP
* Microsoft Regedit

 

====301.3 Sambaの通常のメンテナンス (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaでインストールされた、様々なツールやユーティリティの知識がある。

|}

'''主な知識分野:'''

* ドメインコントローラやファイルサーバとしての、Sambaサービスの起動と停止。
* 動作しているSambaデーモンのモニタと操作
* TDBファイルの、バックアップとレストア。
* Active Directoryドメインコントローラのバックアップとレストア。
* アクティブディレクトリドメインコントローラの、バックアップとリカバリの方針の理解。
* アクティブディレクトリドメインコントローラでの、仮想化の影響の理解。

'''用語とユーティリティ:'''

* systemctl
* smbcontrol (関連するサブコマンドを含む)
* smbstatus
* tdbbackup
* tdbrestore
* samba-tool domain backup (サブコマンドを含む)
* Virtual Machine Generation Identifier
* Virtual Machine Snapshots

 

====301.4 Sambaのトラブルシューティング (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaの問題を分析しトラブルシューティングすることができる。TDBファイルで動作しているだけではなく、アクティブディレクトリで動作しているSambaサーバの、LDAPの内容にアクセスしたり修正したりすることができる。さらに、デバッグのために既存のアクティブディレクトリの別名クローンを作成することができる。

|}

'''主な知識分野:'''

* 特定のデバッグクラスやクライアントに特化したログのための、ログレベルを設定するなどの、Sambaのログ機能を設定する
* Sambaパスワードデータベースに問い合わせや修正を行う。
* 重要なTDBファイルの内容を理解する。
* TDBファイルの内容を表示し編集する。
* TDBファイルの破損を認識する。
* Samba LDAPディレクトリのオブジェクトにアクセスしたり修正する。
* LDAP recycle binを有効にし利用する。
* ドメインコントローラーのデータベースの生合成を確認する。
* ドメインコントローラの別名を作成する。
* Sambaイベントログ出力の知識
* rpcclientを利用し、Samba Server上で情報を問い合わせる。

'''用語とユーティリティ:'''

* smb.conf:
** log level
** debuglevel
* /var/log/samba/
* smbpasswd
* pdbedit
* registry.tdb
* secrets.tdb
* tdbdump
* tdbtool
* ldbsearch
* ldbmodify
* ldbedit
* ldbadd
* ldbdel
* LDIF
* samba-tool dbcheck
* samba-tool domain backup (関連したサブコマンドを含む)
* rpcclient

 

===''課題 302: Sambaとアクティブディレクトリドメイン''===

====302.1 アクティブディレクトリドメインコントローラとしてのSamba (総重量: 5)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Candidates should be able to configure Samba as an Active Directory domain controller. This includes managing an Active Directory domain.

|}

'''主な知識分野:'''

* アクティブディレクトリの概念を理解する。
* （DNS, Kerberos, NTP, LDAP, CIFS, MS-RPC等の）アクティブディレクトリで利用するネットワークサービスの概念を理解する。
* Sambaを利用して、新たにアクティブディレクトリドメインの設定をすることができる
* 既存のアクティブディレクトリドメインに、Sambaドメインコントローラーを追加する。
* ドメインコントローラを降格させたり、オンラインから削除しオフラインにする。
* アクティブディレクトリのレプリケーションを検証する。
* グローバルカタログとPartial Attribute Set(=部分的な属性セット）を理解し、問い合わせる。
* ドメインの機能レベルの理解と設定をする。
* アクティブディレクトリフォレストとドメイントラストの理解と設定をする。
* サブネット割り当てを含む、アクティブディレクトリサイトの理解と設定をする。
* 停止時の影響を含む、FSMOの役割の理解と管理。
* 認証監査ログを設定する。
* rsyncやrobocopyを利用して、システムボリューム(SYSVOL)を設定する。
* ntpdとSambaの導入。
* Windows NT4ドメインの知識

'''用語とユーティリティ:'''

* smb.conf:
** server role
** log level
* samba-tool domain (関連するサブコマンドを含む)
* samba-tool fsmo (関連するサブコマンドを含む)
* samba-tool drs (関連するサブコマンドを含む)
* samba-tool sites (関連するサブコマンドを含む)
* rsync
* rsync.conf
* /var/lib/samba/sysvol
* robocopy
* ntpd.conf
** ntpsigndsocket
 

====302.2 アクティブディレクトリの名前解決 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaの内部DNSサーバについて詳しい必要があります。

|}

'''主な知識分野:'''

* アクティブディレクトリドメインコントローラとしてのSambaのDNSを理解し管理できる。
* Samba DNSのDNSレコードの管理。
* DNSフォワーディング
* アクティブディレクトリでの名前の標準化
* DNSマルチキャスト
* BIND9のDLZ DNSバックエンドの知識
* NetBIOS名前解決とWINSの知識

'''用語とユーティリティ:'''

* smb.conf:
** DNS フォワーダー
** DNSアップデートの許可
** マルチキャストDNS登録
* samba-tool dns (サブコマンドを含む)
* samba_dnsupdate
* dig
* host
* /etc/resolv.conf
 

====302.3 アクティブディレクトリのユーザ管理 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

スタンドアロンサーバやSambaベースのアクティブディレクトリ上のユーザやグループのアカウントを管理する。

|}

'''主な知識分野:'''

* スタンドアロンサーバやSamba ADで、ユーザカウントやユーザグループを管理する。
* ユーザアカウント管理ツールの知識。
* アクティブディレクトリで、特定のユーザ/ユーザグループに管理上の許可を委譲する。
* パスワードの有効期限の設定と、変更要求の設定。
* パスワードポリシーとPSO(Password Setting Objects)の管理。
* プリンシパルとSID(DN, GUID)の識別。
* ユーザプリンシパルネーム(User Principal Name, UPN)とユーザプリンシパルネームサフィックス(User Principal Name Suffix, UPNS)の理解。
* セキュリティグループとディストリビューショングループの理解と管理。
* LDAPのセキュリティプリンシパル属性の理解と管理。
* Samba ADでのRFC2307属性の管理と理解。
* ユーザアカウントへの、Kerberosサービスプリンシパルネームの割り当て。
* 特定のプリンシパルに対する、Kerberosキーテーブルのエクスポート。
* LDAPアカウントマネージャーの知識。

'''用語とユーティリティ:'''

* samba-tool user (関連するサブコマンドを含む)
* samba-tool group (関連するサブコマンドを含む)
* samba-tool domain passwordsettings
* samba-tool domain exportkeytab
* samba-tool spn (関連するサブコマンドを含む)
* smbpasswd
* pdbedit
* kinit
* klist
 

====302.4 Sambaドメインメンバーシップ (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaサーバを、すでに存在しているアクティブディレクトリのドメインに参加させ、ユーザにサーバを利用させるように認証する。これには、Winbindサービスのインストールと設定も含まれる。

|}

'''主な知識分野:'''

* Sambaを、既存のADドメインに参加させる。
* IDマッピングを含む、Winbindサービスを設定する。
* 様々なマッピングのバックエンドを含む、WinbindのIDマッピングの理解と設定。
* Winbindを利用するための、PAMとNSSの設定。

'''用語とユーティリティ:'''

* smb.conf:
** security
** server role
** realm
** workgroup
** idmap config
** winbind enumerate users
** winbind enumerate groups
** winbind offline logon
** winbind separator
** template shell
** template homedir
** allow trusted domains
* idmap_ad
* idmap_autorid
* idmap_ldap
* idmap_rfc2307
* idmap_rid
* idmap_tdb
* idmap_tdb2
* net ads (関連するサブコマンドを含む)
* /etc/nsswitch.conf
* /etc/pam.conf
* /etc/pam.d/
* libnss_winbind
* libpam_winbind
* getent
* wbinfo
 

====302.5 Sambaのローカルユーザの管理(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

スタンドアロンのSambaサーバ上で、ローカルのユーザを作成し管理する。

|}

'''主な知識分野:'''

* ローカルパスワードデータベースを設定する。
* パスワード同期を機能させる。
* 異なるpassdbバックエンドの知識。
* Samba passdb間でのデータ変換

'''用語とユーティリティ:'''

* smb.conf:
** passdb backend
* /etc/passwd
* /etc/group
* pam_smbpass.so
* smbpasswd
* pdbedit
 

===''Topic 303: Samba共有の設定''===

====303.1 ファイル共有の設定 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

SambaでCIFSファイル共有を作成、設定する。

|}

'''主な知識分野:'''

* CIFSファイル共有を作成、設定する。
* Sambaの共有アクセス設定パラメータの管理
* レジストリベースの共有設定の利用
* プロファイルとユーザのホーム共有の管理。
* ファイルサービスのマイグレーションの計画。
* IPC$へのアクセス制限。
* ユーザ共有の知識。
* スナップショット・シャドウコピーと、監査ログをサポートするモジュールを含む、存在するVFSモジュールでの、通常機能の知識。

'''用語とユーティリティ:'''

*smb.conf:
** path
** browsable
** writable / write ok / read only
** valid users
** invalid users
** read list
** write list
** guest ok
** hosts allow / allow hosts
** hosts deny / deny hosts
** copy
** hide unreadable
** hide unwritable files
** hide dot files
** hide special files
** veto files
** delete veto files
* [homes]
* [IPC$]
* smbcquotas

 

====303.2 ファイル共有のセキュリティ (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Linuxのファイルシステム上での、CIFS共有のファイルパーミッションを理解する。

|}

'''主な知識分野:'''

* ファイルとディレクトリの所有権とパーミッションの施行。
* 共有とフォルダの、アクセス制御リスト(ACL)の管理。
* POSIX、拡張POSIX、Windowsアクセス制御リスト(ACL)の理解。
* Sambaが、Windowsのアクセス制御リスト(ACL)をLinuxのアクセス制御リスト(ACL)の中で保存し、属性を拡張させているかの理解。
* プロファイルとホームフォルダ共有のためのアクセス制御リスト(ACL)の設定
* CIFS接続での、暗号化の設定。

'''主な知識分野:'''

* smb.conf
** create mask / create mode
** directory mask / directory mode
** force create mode
** force directory mode
** force user
** force group / group
** profile acls
** inherit acls
** map acl inherit
** store dos attributes
** vfs objects
** smb encrypt
* chown
* chmod
* getfacl
* setfacl
* getfattr
* smbcacls
* sharesec
* SeDiskOperatorPrivilege
* vfs_acl_xattr
* vfs_acl_tdb
* samba-tool ntacl (関連するサブコマンドを含む)
 

====303.3 DFS共有の設定 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

SambaでDFS共有を作成し管理できる。

|}

'''主な知識分野:'''

* DFSの理解
* DFS共有の設定

'''用語とユーティリティ:'''

* smb.conf:
** host msdfs
** msdfs root
** msdfs proxy
* ln
 

====303.4 プリント共有の設定 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaでプリント共有を作成・管理することができる。

|}

'''主な知識分野:'''

* raw印刷を含むSamba印刷機能の理解
* プリント共有の作成と設定
* SambaとCUPSの間での統合の設定
* Windowsのプリンタドライバーの管理と、プリンタドライバーのダウンロードの設定
*「プリンタドライバの追加ウイザード」を利用した、Windows上でプリンタドライバのアップロード
* ドライバ設定の事前設定
* 用紙サイズと書式の設定
* サポートされているドライババージョン
* 信頼されたプリンタサーバへのGPOオプションの管理
* spoolssdの知識

'''用語とユーティリティ:'''

*smb.conf:
** printing
** printable / print ok
** printcap name / printcap
** spoolss: architecture = Windows x64
* [printers]
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba/
* smbspool
* rpcclient (トピックに関連したコマンドの実行(enumdrivers, enumprinters, setdriver)
* net (トピックに関連したコマンド)
* SePrintOperatorPrivilege
 

===''Topic 304: Sambaクライアントの設定''===

====304.1 Linux認証クライアント (総重量: 5)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with management and authentication of user accounts. This includes configuration and use of NSS, PAM, SSSD and Kerberos for both local and remote directories and authentication mechanisms as well as enforcing a password policy.

|}

'''Key Knowledge Areas:'''

* Understand and configure NSS and PAM
* Enforce password complexity policies and periodic password changes
* Create home directories for new users
* Lock accounts automatically after failed login attempts
* Configure NSS and PAM to retrieve information from LDAP
* Configure SSSD authentication against Active Directory, IPA, LDAP and Kerberos domains and the local system’s authentication database
* Manage local accounts through SSSD
* Obtain and manage Kerberos tickets

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/pam.conf
* /etc/pam.d/
* /etc/nsswitch.conf
* /etc/login.defs
* pam_ldap.so
* ldap.conf
* pam_krb5.so
* pam_cracklib.so
* pam_tally2.so
* pam_faillock.so
* pam_mkhomedir.so
* chage
* faillog
* sssd
* sssd.conf
* sss_override
* sss_cache
* sss_debuglevel
* sss_user* and sss_group*
* /var/lib/sss/db/
* krb5.conf
* kinit
* klist
* kdestroy
 

====304.2 Linux CIFS Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use remote CIFS shares from a Linux client. This includes client-side management of CIFS credentials and managing remote ACLs and quotas.

|}

'''Key Knowledge Areas:'''

* Access remote CIFS shares from a Linux client
* Mount remote CIFS shares on a Linux client
* Automatically mount home directories
* Store and manage CIFS credentials securely
* Understand and manage permissions and file ownership of remote CIFS shares
* Understand and manage quotas on CIFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
* smbclient (including relevant subcommands)
* mount
* mount.cifs
* /etc/fstab
* pam_mount.so
* pam_mount.conf.xml
* cifscreds
* getcifsacl
* setcifsacl
* smbcquotas
* cifsiostat
* smbget
* smbtar

 

====304.3 Windows Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to access CIFS and print shares from Windows hosts and join such hosts into an Active Directory domain. Furthermore, candidates should be able to manage Windows hosts using GPOs and access remote Windows hosts.

|}

'''Key Knowledge Areas:'''

* Understand how to set up and use Windows hosts
* Join a Windows host to an Active Directory domain
* Access remote CIFS shares from a Windows client
* Configure printing to remote printers from a Windows client
* Configure file and print shares on a Windows host
* Understand the concept, structure and capabilities of GPOs
* Create and modify GPOs and apply GPOs to machines or users
* Access a remote Windows desktop
* Create and configure logon scripts
* Configure roaming profiles for Active Directory users
* Configure profile folder redirects

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** logon path
** logon script
* net (Windows command; including all relevant subcommands)
* samba-tool gpo (including all relevant subcommands)
* gpoupdate (Windows command)
* rdesktop
 

===''Topic 305: Linux Identity Management and File Sharing''===

====305.1 FreeIPA Installation and Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up and manage a FreeIPA domain using standard settings and default services. This includes setting up replication and joining clients to the domain.

|}

'''Key Knowledge Areas:'''

* Understand the features, architecture as well as server-side and client-side components of FreeIPA
* Install a FreeIPA server
* Set up and manage a FreeIPA domain using standard settings and default services
* Understand replication topology and configure FreeIPA replication
* Join clients to an existing FreeIPA domain
* Awareness of ipa-backup

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-server-install
* ipa-replica-prepare
* ipa-replica-install
* ipa-client-install
* ipactl
 

====305.2 FreeIPA Entity Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able manage users, hosts and services in a FreeIPA domain.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and groups
* Manage hosts, hostgroups and services
* Understand the principle of IPA access control permissions, privileges and roles
* Understand ID views
* Awareness of sudo, autofs, SSH, SELinux and NIS integration as well as host based access control in FreeIPA
* Awareness of the FreeIPA CA

'''The following is a partial list of the used files, terms and utilities:'''

* ipa (including relevant user-*, stageuser-* and group-* and idview-* subcommands)
* ipa (including relevant host-*, hostgroup-*, service-* and getkeytab subcommands)
* ipa (including relevant permission-*, privilege-*, and role-* subcommands)
* ipctl
* ipa-advice
 

====305.3 FreeIPA Active Directory Integration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up a cross-forest trust between a FreeIPA and an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand and set up FreeIPA and Active Directory integration using Kerberos cross-realm trusts
* Configure ID ranges in FreeIPA
* Understand and manage external non-POSIX groups in FreeIPA
* Awareness of Microsoft Privilege Attribute Certificates and how they are handled by FreeIPA
* Awareness of replication based FreeIPA and Active Directory integration

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-adtrust-install
* ipa (including relevant trust-*, idrange-* and group-* subcommands)
 

====305.4 Network File System (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use NFSv4. This includes understanding ID mapping, NFSv4 ACLs and Kerberos authentication for NFS.

|}

'''Key Knowledge Areas:'''

* Understand major NFSv4 features
* Configure and manage an NFSv4 server and clients
* Understand and use the NFSv4 pseudo file system
* Understand and use NFSv4 ACLs
* Use Kerberos for for NFSv4 authentication

'''The following is a partial list of the used files, terms and utilities:'''

* exportfs
* /etc/exports
* /etc/idmapd.conf
* nfs4_editfacl
* nfs4_getfacl
* nfs4_setfacl
* mount (including common NFS mount options)
* /etc/fstab

LPIC-300 Objectives V3.0(JA)

2020-02-24T13:39:17Z

Okadaknj:

__FORCETOC__

==はじめに==

[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。

 

==バージョン情報==

この試験範囲は、バージョン3.0です。

以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[LPIC-3_300_Objectives_V3.0|英語]]
* [[LPIC-3_300_Objectives_V3.0(JA)| 日本語]]

 

==試験範囲==

===''課題 301: Sambaの基礎''===

====301.1 Sambaの概念と構造 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

様々なSambaサーバのプロセスと、Sambaが様々な役割で利用されるときに使われるネットワーキングプロトコルを含む、基本的なSambaの概念を理解している。Sambaのバージョンは4.8以上に対応しています。
|}

'''主な知識分野:'''

* 様々なSambaのデーモンとコポーネントの役割の理解。
* ヘテロジーニアスネットワークに関する重要な課題の理解。
* SMB/CIFSやActive Directoryを利用したネットワークサービスとポートに関する理解。
* SMBのプロトコルバージョン1.0, 2.0, 2.1, 3.0の主要機能の違いの理解。
* Samba 3とSamba 4の違いの理解。
* Samba VFSモジュール知識。
* Samba ClusteringとCTDBの知識。

'''用語とユーティリティ:'''

* smbd, nmbd, samba, winbindd

 

====301.2 Sambaの設定 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaデーモンの設定ができる。

|}

'''主な知識分野:'''

* Sambaサーバでの、ファイルベースの設定の管理。
* Sambaサーバでの、レジストリベースでの設定の管理。
* Sambaの設定におけるパラメータや変数の管理。
* Sambaサーバの役割とセキュリティモードの理解。
* TLSを利用したSambaの設定。
* Sambaの設定の正当性チェック。
* Sambaにおける設定の問題の、トラブルシュートとデバッグ。
* Sambaサーバの設定に利用されるWindowsツールの理解。

'''用語とユーティリティ:'''

* smb.conf
** security
** server role
** server string
** server services
** tls enabled
** tls keyfile
** tls certfile
** tls dh params file
** tls cafile
** config backend
** registry shares
** include
** vfs objects
* samba-regedit
* HKLM\Software\Samba\
* REG_SZ, REG_MULTI_SZ
* testparm
* net registry (関連したサブコマンドを含む)
* Microsoft RSAT Tools
* Microsoft MMC
* Microsoft ADSI Edit
* Microsoft LDP
* Microsoft Regedit

 

====301.3 Sambaの通常のメンテナンス (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaでインストールされた、様々なツールやユーティリティの知識がある。

|}

'''主な知識分野:'''

* ドメインコントローラやファイルサーバとしての、Sambaサービスの起動と停止。
* 動作しているSambaデーモンのモニタと操作
* TDBファイルの、バックアップとレストア。
* Active Directoryドメインコントローラのバックアップとレストア。
* アクティブディレクトリドメインコントローラの、バックアップとリカバリの方針の理解。
* アクティブディレクトリドメインコントローラでの、仮想化の影響の理解。

'''用語とユーティリティ:'''

* systemctl
* smbcontrol (関連するサブコマンドを含む)
* smbstatus
* tdbbackup
* tdbrestore
* samba-tool domain backup (サブコマンドを含む)
* Virtual Machine Generation Identifier
* Virtual Machine Snapshots

 

====301.4 Sambaのトラブルシューティング (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaの問題を分析しトラブルシューティングすることができる。TDBファイルで動作しているだけではなく、アクティブディレクトリで動作しているSambaサーバの、LDAPの内容にアクセスしたり修正したりすることができる。さらに、デバッグのために既存のアクティブディレクトリの別名クローンを作成することができる。

|}

'''主な知識分野:'''

* 特定のデバッグクラスやクライアントに特化したログのための、ログレベルを設定するなどの、Sambaのログ機能を設定する
* Sambaパスワードデータベースに問い合わせや修正を行う。
* 重要なTDBファイルの内容を理解する。
* TDBファイルの内容を表示し編集する。
* TDBファイルの破損を認識する。
* Samba LDAPディレクトリのオブジェクトにアクセスしたり修正する。
* LDAP recycle binを有効にし利用する。
* ドメインコントローラーのデータベースの生合成を確認する。
* ドメインコントローラの別名を作成する。
* Sambaイベントログ出力の知識
* rpcclientを利用し、Samba Server上で情報を問い合わせる。

'''用語とユーティリティ:'''

* smb.conf:
** log level
** debuglevel
* /var/log/samba/
* smbpasswd
* pdbedit
* registry.tdb
* secrets.tdb
* tdbdump
* tdbtool
* ldbsearch
* ldbmodify
* ldbedit
* ldbadd
* ldbdel
* LDIF
* samba-tool dbcheck
* samba-tool domain backup (関連したサブコマンドを含む)
* rpcclient

 

===''課題 302: Sambaとアクティブディレクトリドメイン''===

====302.1 アクティブディレクトリドメインコントローラとしてのSamba (総重量: 5)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Candidates should be able to configure Samba as an Active Directory domain controller. This includes managing an Active Directory domain.

|}

'''主な知識分野:'''

* アクティブディレクトリの概念を理解する。
* （DNS, Kerberos, NTP, LDAP, CIFS, MS-RPC等の）アクティブディレクトリで利用するネットワークサービスの概念を理解する。
* Sambaを利用して、新たにアクティブディレクトリドメインの設定をすることができる
* 既存のアクティブディレクトリドメインに、Sambaドメインコントローラーを追加する。
* ドメインコントローラを降格させたり、オンラインから削除しオフラインにする。
* アクティブディレクトリのレプリケーションを検証する。
* グローバルカタログとPartial Attribute Set(=部分的な属性セット）を理解し、問い合わせる。
* ドメインの機能レベルの理解と設定をする。
* アクティブディレクトリフォレストとドメイントラストの理解と設定をする。
* サブネット割り当てを含む、アクティブディレクトリサイトの理解と設定をする。
* 停止時の影響を含む、FSMOの役割の理解と管理。
* 認証監査ログを設定する。
* rsyncやrobocopyを利用して、システムボリューム(SYSVOL)を設定する。
* ntpdとSambaの導入。
* Windows NT4ドメインの知識

'''用語とユーティリティ:'''

* smb.conf:
** server role
** log level
* samba-tool domain (関連するサブコマンドを含む)
* samba-tool fsmo (関連するサブコマンドを含む)
* samba-tool drs (関連するサブコマンドを含む)
* samba-tool sites (関連するサブコマンドを含む)
* rsync
* rsync.conf
* /var/lib/samba/sysvol
* robocopy
* ntpd.conf
** ntpsigndsocket
 

====302.2 アクティブディレクトリの名前解決 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaの内部DNSサーバについて詳しい必要があります。

|}

'''主な知識分野:'''

* アクティブディレクトリドメインコントローラとしてのSambaのDNSを理解し管理できる。
* Samba DNSのDNSレコードの管理。
* DNSフォワーディング
* アクティブディレクトリでの名前の標準化
* DNSマルチキャスト
* BIND9のDLZ DNSバックエンドの知識
* NetBIOS名前解決とWINSの知識

'''用語とユーティリティ:'''

* smb.conf:
** DNS フォワーダー
** DNSアップデートの許可
** マルチキャストDNS登録
* samba-tool dns (サブコマンドを含む)
* samba_dnsupdate
* dig
* host
* /etc/resolv.conf
 

====302.3 アクティブディレクトリのユーザ管理 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

スタンドアロンサーバやSambaベースのアクティブディレクトリ上のユーザやグループのアカウントを管理する。

|}

'''主な知識分野:'''

* スタンドアロンサーバやSamba ADで、ユーザカウントやユーザグループを管理する。
* ユーザアカウント管理ツールの知識。
* アクティブディレクトリで、特定のユーザ/ユーザグループに管理上の許可を委譲する。
* パスワードの有効期限の設定と、変更要求の設定。
* パスワードポリシーとPSO(Password Setting Objects)の管理。
* プリンシパルとSID(DN, GUID)の識別。
* ユーザプリンシパルネーム(User Principal Name, UPN)とユーザプリンシパルネームサフィックス(User Principal Name Suffix, UPNS)の理解。
* セキュリティグループとディストリビューショングループの理解と管理。
* LDAPのセキュリティプリンシパル属性の理解と管理。
* Samba ADでのRFC2307属性の管理と理解。
* ユーザアカウントへの、Kerberosサービスプリンシパルネームの割り当て。
* 特定のプリンシパルに対する、Kerberosキーテーブルのエクスポート。
* LDAPアカウントマネージャーの知識。

'''用語とユーティリティ:'''

* samba-tool user (関連するサブコマンドを含む)
* samba-tool group (関連するサブコマンドを含む)
* samba-tool domain passwordsettings
* samba-tool domain exportkeytab
* samba-tool spn (関連するサブコマンドを含む)
* smbpasswd
* pdbedit
* kinit
* klist
 

====302.4 Samba Domain Membership (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to join a Samba server into an existing Active Directory domain and authorize domain users to use the server. This includes installing and configuring the Winbind service.

|}

'''Key Knowledge Areas:'''

* Join Samba to an existing AD domain
* Configure Winbind service, including ID mapping
* Understand and configure Winbind ID mapping, including various mapping backends
* Configure PAM and NSS to use Winbind

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** security
** server role
** realm
** workgroup
** idmap config
** winbind enumerate users
** winbind enumerate groups
** winbind offline logon
** winbind separator
** template shell
** template homedir
** allow trusted domains
* idmap_ad
* idmap_autorid
* idmap_ldap
* idmap_rfc2307
* idmap_rid
* idmap_tdb
* idmap_tdb2
* net ads (including relevant subcommands)
* /etc/nsswitch.conf
* /etc/pam.conf
* /etc/pam.d/
* libnss_winbind
* libpam_winbind
* getent
* wbinfo
 

====302.5 Samba Local User Management (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage local user accounts on a stand alone Samba server.

|}

'''Key Knowledge Areas:'''

* Setup a local password database
* Perform password synchronization
* Knowledge of different passdb backends
* Convert between Samba passdb backends

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** passdb backend
* /etc/passwd
* /etc/group
* pam_smbpass.so
* smbpasswd
* pdbedit
 

===''Topic 303: Samba Share Configuration''===

====303.1 File Share Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and configure CIFS file shares in Samba.

|}

'''Key Knowledge Areas:'''

* Create and configure CIFS file shares
* Manage Samba share access configuration parameters
* Use registry based share configuration
* Manage profile and user home shares
* Plan file service migration
* Limit access to IPC$
* Awareness of user shares
* Awareness of existing VFS modules and their general functionality, including modules to support audit logs and snapshots / shadow copies

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** path
** browsable
** writable / write ok / read only
** valid users
** invalid users
** read list
** write list
** guest ok
** hosts allow / allow hosts
** hosts deny / deny hosts
** copy
** hide unreadable
** hide unwritable files
** hide dot files
** hide special files
** veto files
** delete veto files
* [homes]
* [IPC$]
* smbcquotas

 

====303.2 File Share Security (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand file permissions on CIFS shares and on a Linux file system.

|}

'''Key Knowledge Areas:'''

* Enforce ownership and permissions of files and directories
* Manage ACLs for shares and folders
* Understand POSIX, Extended POSIX and Windows ACLs
* Understand how Samba stores Windows ACLs in Linux ACLs and extended attributes
* Configure ACLs for profile and home folder shares
* Configure encryption of CIFS connections

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** create mask / create mode
** directory mask / directory mode
** force create mode
** force directory mode
** force user
** force group / group
** profile acls
** inherit acls
** map acl inherit
** store dos attributes
** vfs objects
** smb encrypt
* chown
* chmod
* getfacl
* setfacl
* getfattr
* smbcacls
* sharesec
* SeDiskOperatorPrivilege
* vfs_acl_xattr
* vfs_acl_tdb
* samba-tool ntacl (including subcommands)
 

====303.3 DFS Share Configuration (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage DFS shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand DFS
* Configure DFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** host msdfs
** msdfs root
** msdfs proxy
* ln
 

====303.4 Print Share Configuration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage print shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand Samba printing, including raw printing
* Create and configure print shares
* Configure integration between Samba and CUPS
* Manage Windows print drivers and configure downloading of print drivers
* Upload printer drivers using 'Add Print Driver Wizard' in Windows
* Preconfigure driver settings
* Configure paper sizes and forms
* Supported driver versions
* Manage GPO options for trusted print servers
* Awareness of spoolssd

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** printing
** printable / print ok
** printcap name / printcap
** spoolss: architecture = Windows x64
* [printers]
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba/
* smbspool
* rpcclient (to execute topic-related commands (enumdrivers, enumprinters, setdriver)
* net (included topic-related subcommands)
* SePrintOperatorPrivilege
 

===''Topic 304: Samba Client Configuration''===

====304.1 Linux Authentication Clients (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with management and authentication of user accounts. This includes configuration and use of NSS, PAM, SSSD and Kerberos for both local and remote directories and authentication mechanisms as well as enforcing a password policy.

|}

'''Key Knowledge Areas:'''

* Understand and configure NSS and PAM
* Enforce password complexity policies and periodic password changes
* Create home directories for new users
* Lock accounts automatically after failed login attempts
* Configure NSS and PAM to retrieve information from LDAP
* Configure SSSD authentication against Active Directory, IPA, LDAP and Kerberos domains and the local system’s authentication database
* Manage local accounts through SSSD
* Obtain and manage Kerberos tickets

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/pam.conf
* /etc/pam.d/
* /etc/nsswitch.conf
* /etc/login.defs
* pam_ldap.so
* ldap.conf
* pam_krb5.so
* pam_cracklib.so
* pam_tally2.so
* pam_faillock.so
* pam_mkhomedir.so
* chage
* faillog
* sssd
* sssd.conf
* sss_override
* sss_cache
* sss_debuglevel
* sss_user* and sss_group*
* /var/lib/sss/db/
* krb5.conf
* kinit
* klist
* kdestroy
 

====304.2 Linux CIFS Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use remote CIFS shares from a Linux client. This includes client-side management of CIFS credentials and managing remote ACLs and quotas.

|}

'''Key Knowledge Areas:'''

* Access remote CIFS shares from a Linux client
* Mount remote CIFS shares on a Linux client
* Automatically mount home directories
* Store and manage CIFS credentials securely
* Understand and manage permissions and file ownership of remote CIFS shares
* Understand and manage quotas on CIFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
* smbclient (including relevant subcommands)
* mount
* mount.cifs
* /etc/fstab
* pam_mount.so
* pam_mount.conf.xml
* cifscreds
* getcifsacl
* setcifsacl
* smbcquotas
* cifsiostat
* smbget
* smbtar

 

====304.3 Windows Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to access CIFS and print shares from Windows hosts and join such hosts into an Active Directory domain. Furthermore, candidates should be able to manage Windows hosts using GPOs and access remote Windows hosts.

|}

'''Key Knowledge Areas:'''

* Understand how to set up and use Windows hosts
* Join a Windows host to an Active Directory domain
* Access remote CIFS shares from a Windows client
* Configure printing to remote printers from a Windows client
* Configure file and print shares on a Windows host
* Understand the concept, structure and capabilities of GPOs
* Create and modify GPOs and apply GPOs to machines or users
* Access a remote Windows desktop
* Create and configure logon scripts
* Configure roaming profiles for Active Directory users
* Configure profile folder redirects

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** logon path
** logon script
* net (Windows command; including all relevant subcommands)
* samba-tool gpo (including all relevant subcommands)
* gpoupdate (Windows command)
* rdesktop
 

===''Topic 305: Linux Identity Management and File Sharing''===

====305.1 FreeIPA Installation and Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up and manage a FreeIPA domain using standard settings and default services. This includes setting up replication and joining clients to the domain.

|}

'''Key Knowledge Areas:'''

* Understand the features, architecture as well as server-side and client-side components of FreeIPA
* Install a FreeIPA server
* Set up and manage a FreeIPA domain using standard settings and default services
* Understand replication topology and configure FreeIPA replication
* Join clients to an existing FreeIPA domain
* Awareness of ipa-backup

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-server-install
* ipa-replica-prepare
* ipa-replica-install
* ipa-client-install
* ipactl
 

====305.2 FreeIPA Entity Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able manage users, hosts and services in a FreeIPA domain.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and groups
* Manage hosts, hostgroups and services
* Understand the principle of IPA access control permissions, privileges and roles
* Understand ID views
* Awareness of sudo, autofs, SSH, SELinux and NIS integration as well as host based access control in FreeIPA
* Awareness of the FreeIPA CA

'''The following is a partial list of the used files, terms and utilities:'''

* ipa (including relevant user-*, stageuser-* and group-* and idview-* subcommands)
* ipa (including relevant host-*, hostgroup-*, service-* and getkeytab subcommands)
* ipa (including relevant permission-*, privilege-*, and role-* subcommands)
* ipctl
* ipa-advice
 

====305.3 FreeIPA Active Directory Integration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up a cross-forest trust between a FreeIPA and an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand and set up FreeIPA and Active Directory integration using Kerberos cross-realm trusts
* Configure ID ranges in FreeIPA
* Understand and manage external non-POSIX groups in FreeIPA
* Awareness of Microsoft Privilege Attribute Certificates and how they are handled by FreeIPA
* Awareness of replication based FreeIPA and Active Directory integration

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-adtrust-install
* ipa (including relevant trust-*, idrange-* and group-* subcommands)
 

====305.4 Network File System (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use NFSv4. This includes understanding ID mapping, NFSv4 ACLs and Kerberos authentication for NFS.

|}

'''Key Knowledge Areas:'''

* Understand major NFSv4 features
* Configure and manage an NFSv4 server and clients
* Understand and use the NFSv4 pseudo file system
* Understand and use NFSv4 ACLs
* Use Kerberos for for NFSv4 authentication

'''The following is a partial list of the used files, terms and utilities:'''

* exportfs
* /etc/exports
* /etc/idmapd.conf
* nfs4_editfacl
* nfs4_getfacl
* nfs4_setfacl
* mount (including common NFS mount options)
* /etc/fstab

LPIC-300 Objectives V3.0(JA)

2020-02-23T14:56:04Z

Okadaknj:

__FORCETOC__

==はじめに==

[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。

 

==バージョン情報==

この試験範囲は、バージョン3.0です。

以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[LPIC-3_300_Objectives_V3.0|英語]]
* [[LPIC-3_300_Objectives_V3.0(JA)| 日本語]]

 

==試験範囲==

===''課題 301: Sambaの基礎''===

====301.1 Sambaの概念と構造 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

様々なSambaサーバのプロセスと、Sambaが様々な役割で利用されるときに使われるネットワーキングプロトコルを含む、基本的なSambaの概念を理解している。Sambaのバージョンは4.8以上に対応しています。
|}

'''主な知識分野:'''

* 様々なSambaのデーモンとコポーネントの役割の理解。
* ヘテロジーニアスネットワークに関する重要な課題の理解。
* SMB/CIFSやActive Directoryを利用したネットワークサービスとポートに関する理解。
* SMBのプロトコルバージョン1.0, 2.0, 2.1, 3.0の主要機能の違いの理解。
* Samba 3とSamba 4の違いの理解。
* Samba VFSモジュール知識。
* Samba ClusteringとCTDBの知識。

'''用語とユーティリティ:'''

* smbd, nmbd, samba, winbindd

 

====301.2 Sambaの設定 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaデーモンの設定ができる。

|}

'''主な知識分野:'''

* Sambaサーバでの、ファイルベースの設定の管理。
* Sambaサーバでの、レジストリベースでの設定の管理。
* Sambaの設定におけるパラメータや変数の管理。
* Sambaサーバの役割とセキュリティモードの理解。
* TLSを利用したSambaの設定。
* Sambaの設定の正当性チェック。
* Sambaにおける設定の問題の、トラブルシュートとデバッグ。
* Sambaサーバの設定に利用されるWindowsツールの理解。

'''用語とユーティリティ:'''

* smb.conf
** security
** server role
** server string
** server services
** tls enabled
** tls keyfile
** tls certfile
** tls dh params file
** tls cafile
** config backend
** registry shares
** include
** vfs objects
* samba-regedit
* HKLM\Software\Samba\
* REG_SZ, REG_MULTI_SZ
* testparm
* net registry (関連したサブコマンドを含む)
* Microsoft RSAT Tools
* Microsoft MMC
* Microsoft ADSI Edit
* Microsoft LDP
* Microsoft Regedit

 

====301.3 Sambaの通常のメンテナンス (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaでインストールされた、様々なツールやユーティリティの知識がある。

|}

'''主な知識分野:'''

* ドメインコントローラやファイルサーバとしての、Sambaサービスの起動と停止。
* 動作しているSambaデーモンのモニタと操作
* TDBファイルの、バックアップとレストア。
* Active Directoryドメインコントローラのバックアップとレストア。
* アクティブディレクトリドメインコントローラの、バックアップとリカバリの方針の理解。
* アクティブディレクトリドメインコントローラでの、仮想化の影響の理解。

'''用語とユーティリティ:'''

* systemctl
* smbcontrol (関連するサブコマンドを含む)
* smbstatus
* tdbbackup
* tdbrestore
* samba-tool domain backup (サブコマンドを含む)
* Virtual Machine Generation Identifier
* Virtual Machine Snapshots

 

====301.4 Sambaのトラブルシューティング (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaの問題を分析しトラブルシューティングすることができる。TDBファイルで動作しているだけではなく、アクティブディレクトリで動作しているSambaサーバの、LDAPの内容にアクセスしたり修正したりすることができる。さらに、デバッグのために既存のアクティブディレクトリの別名クローンを作成することができる。

|}

'''主な知識分野:'''

* 特定のデバッグクラスやクライアントに特化したログのための、ログレベルを設定するなどの、Sambaのログ機能を設定する
* Sambaパスワードデータベースに問い合わせや修正を行う。
* 重要なTDBファイルの内容を理解する。
* TDBファイルの内容を表示し編集する。
* TDBファイルの破損を認識する。
* Samba LDAPディレクトリのオブジェクトにアクセスしたり修正する。
* LDAP recycle binを有効にし利用する。
* ドメインコントローラーのデータベースの生合成を確認する。
* ドメインコントローラの別名を作成する。
* Sambaイベントログ出力の知識
* rpcclientを利用し、Samba Server上で情報を問い合わせる。

'''用語とユーティリティ:'''

* smb.conf:
** log level
** debuglevel
* /var/log/samba/
* smbpasswd
* pdbedit
* registry.tdb
* secrets.tdb
* tdbdump
* tdbtool
* ldbsearch
* ldbmodify
* ldbedit
* ldbadd
* ldbdel
* LDIF
* samba-tool dbcheck
* samba-tool domain backup (関連したサブコマンドを含む)
* rpcclient

 

===''課題 302: Sambaとアクティブディレクトリドメイン''===

====302.1 アクティブディレクトリドメインコントローラとしてのSamba (総重量: 5)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Candidates should be able to configure Samba as an Active Directory domain controller. This includes managing an Active Directory domain.

|}

'''主な知識分野:'''

* アクティブディレクトリの概念を理解する。
* （DNS, Kerberos, NTP, LDAP, CIFS, MS-RPC等の）アクティブディレクトリで利用するネットワークサービスの概念を理解する。
* Sambaを利用して、新たにアクティブディレクトリドメインの設定をすることができる
* 既存のアクティブディレクトリドメインに、Sambaドメインコントローラーを追加する。
* ドメインコントローラを降格させたり、オンラインから削除しオフラインにする。
* アクティブディレクトリのレプリケーションを検証する。
* グローバルカタログとPartial Attribute Set(=部分的な属性セット）を理解し、問い合わせる。
* ドメインの機能レベルの理解と設定をする。
* アクティブディレクトリフォレストとドメイントラストの理解と設定をする。
* サブネット割り当てを含む、アクティブディレクトリサイトの理解と設定をする。
* 停止時の影響を含む、FSMOの役割の理解と管理。
* 認証監査ログを設定する。
* rsyncやrobocopyを利用して、システムボリューム(SYSVOL)を設定する。
* ntpdとSambaの導入。
* Windows NT4ドメインの知識

'''用語とユーティリティ:'''

* smb.conf:
** server role
** log level
* samba-tool domain (関連するサブコマンドを含む)
* samba-tool fsmo (関連するサブコマンドを含む)
* samba-tool drs (関連するサブコマンドを含む)
* samba-tool sites (関連するサブコマンドを含む)
* rsync
* rsync.conf
* /var/lib/samba/sysvol
* robocopy
* ntpd.conf
** ntpsigndsocket
 

====302.2 Active Directory Name Resolution (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with the internal DNS server of Samba.

|}

'''Key Knowledge Areas:'''

* Understand and manage DNS for Samba as an AD domain controller
* Manage DNS records in Samba DNS
* DNS forwarding
* Standardized names in an Active Directory
* Multicast DNS
* Awareness of BIND9 DLZ DNS back end
* Awareness of NetBIOS name resolution and WINS

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** dns forwarder
** allow dns updates
** multicst dns register
* samba-tool dns (with subcommands)
* samba_dnsupdate
* dig
* host
* /etc/resolv.conf
 

====302.3 Active Directory User Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage user and group accounts on a standalone server and in a Samba based Active Directory.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and user group for standalone servers and Samba AD
* Knowledge of user account management tools
* Delegate administrative permissions in AD to specific users / user groups
* Configure password expiration and change requirements
* Manage password policies and password setting objects
* Understand principals and their identification SID (DN, GUID)
* Understand User Principal Name (UPN) and User Principal Name Suffix (UPN Suffix)
* Understand and manage Security and Distribution Groups
* Understand and manage LDAP attributes of security principals
* Understand and manage RFC2307 attributes in a Samba AD
* Map Kerberos service principal names to user accounts
* Export Kerberos keytabs for a specific principal
* Awareness of LDAP Account Manager

'''The following is a partial list of the used files, terms and utilities:'''

* samba-tool user (including relevant subcommands)
* samba-tool group (including relevant subcommands)
* samba-tool domain passwordsettings
* samba-tool domain exportkeytab
* samba-tool spn (including relevant subcommands)
* smbpasswd
* pdbedit
* kinit
* klist
 

====302.4 Samba Domain Membership (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to join a Samba server into an existing Active Directory domain and authorize domain users to use the server. This includes installing and configuring the Winbind service.

|}

'''Key Knowledge Areas:'''

* Join Samba to an existing AD domain
* Configure Winbind service, including ID mapping
* Understand and configure Winbind ID mapping, including various mapping backends
* Configure PAM and NSS to use Winbind

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** security
** server role
** realm
** workgroup
** idmap config
** winbind enumerate users
** winbind enumerate groups
** winbind offline logon
** winbind separator
** template shell
** template homedir
** allow trusted domains
* idmap_ad
* idmap_autorid
* idmap_ldap
* idmap_rfc2307
* idmap_rid
* idmap_tdb
* idmap_tdb2
* net ads (including relevant subcommands)
* /etc/nsswitch.conf
* /etc/pam.conf
* /etc/pam.d/
* libnss_winbind
* libpam_winbind
* getent
* wbinfo
 

====302.5 Samba Local User Management (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage local user accounts on a stand alone Samba server.

|}

'''Key Knowledge Areas:'''

* Setup a local password database
* Perform password synchronization
* Knowledge of different passdb backends
* Convert between Samba passdb backends

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** passdb backend
* /etc/passwd
* /etc/group
* pam_smbpass.so
* smbpasswd
* pdbedit
 

===''Topic 303: Samba Share Configuration''===

====303.1 File Share Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and configure CIFS file shares in Samba.

|}

'''Key Knowledge Areas:'''

* Create and configure CIFS file shares
* Manage Samba share access configuration parameters
* Use registry based share configuration
* Manage profile and user home shares
* Plan file service migration
* Limit access to IPC$
* Awareness of user shares
* Awareness of existing VFS modules and their general functionality, including modules to support audit logs and snapshots / shadow copies

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** path
** browsable
** writable / write ok / read only
** valid users
** invalid users
** read list
** write list
** guest ok
** hosts allow / allow hosts
** hosts deny / deny hosts
** copy
** hide unreadable
** hide unwritable files
** hide dot files
** hide special files
** veto files
** delete veto files
* [homes]
* [IPC$]
* smbcquotas

 

====303.2 File Share Security (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand file permissions on CIFS shares and on a Linux file system.

|}

'''Key Knowledge Areas:'''

* Enforce ownership and permissions of files and directories
* Manage ACLs for shares and folders
* Understand POSIX, Extended POSIX and Windows ACLs
* Understand how Samba stores Windows ACLs in Linux ACLs and extended attributes
* Configure ACLs for profile and home folder shares
* Configure encryption of CIFS connections

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** create mask / create mode
** directory mask / directory mode
** force create mode
** force directory mode
** force user
** force group / group
** profile acls
** inherit acls
** map acl inherit
** store dos attributes
** vfs objects
** smb encrypt
* chown
* chmod
* getfacl
* setfacl
* getfattr
* smbcacls
* sharesec
* SeDiskOperatorPrivilege
* vfs_acl_xattr
* vfs_acl_tdb
* samba-tool ntacl (including subcommands)
 

====303.3 DFS Share Configuration (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage DFS shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand DFS
* Configure DFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** host msdfs
** msdfs root
** msdfs proxy
* ln
 

====303.4 Print Share Configuration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage print shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand Samba printing, including raw printing
* Create and configure print shares
* Configure integration between Samba and CUPS
* Manage Windows print drivers and configure downloading of print drivers
* Upload printer drivers using 'Add Print Driver Wizard' in Windows
* Preconfigure driver settings
* Configure paper sizes and forms
* Supported driver versions
* Manage GPO options for trusted print servers
* Awareness of spoolssd

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** printing
** printable / print ok
** printcap name / printcap
** spoolss: architecture = Windows x64
* [printers]
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba/
* smbspool
* rpcclient (to execute topic-related commands (enumdrivers, enumprinters, setdriver)
* net (included topic-related subcommands)
* SePrintOperatorPrivilege
 

===''Topic 304: Samba Client Configuration''===

====304.1 Linux Authentication Clients (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with management and authentication of user accounts. This includes configuration and use of NSS, PAM, SSSD and Kerberos for both local and remote directories and authentication mechanisms as well as enforcing a password policy.

|}

'''Key Knowledge Areas:'''

* Understand and configure NSS and PAM
* Enforce password complexity policies and periodic password changes
* Create home directories for new users
* Lock accounts automatically after failed login attempts
* Configure NSS and PAM to retrieve information from LDAP
* Configure SSSD authentication against Active Directory, IPA, LDAP and Kerberos domains and the local system’s authentication database
* Manage local accounts through SSSD
* Obtain and manage Kerberos tickets

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/pam.conf
* /etc/pam.d/
* /etc/nsswitch.conf
* /etc/login.defs
* pam_ldap.so
* ldap.conf
* pam_krb5.so
* pam_cracklib.so
* pam_tally2.so
* pam_faillock.so
* pam_mkhomedir.so
* chage
* faillog
* sssd
* sssd.conf
* sss_override
* sss_cache
* sss_debuglevel
* sss_user* and sss_group*
* /var/lib/sss/db/
* krb5.conf
* kinit
* klist
* kdestroy
 

====304.2 Linux CIFS Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use remote CIFS shares from a Linux client. This includes client-side management of CIFS credentials and managing remote ACLs and quotas.

|}

'''Key Knowledge Areas:'''

* Access remote CIFS shares from a Linux client
* Mount remote CIFS shares on a Linux client
* Automatically mount home directories
* Store and manage CIFS credentials securely
* Understand and manage permissions and file ownership of remote CIFS shares
* Understand and manage quotas on CIFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
* smbclient (including relevant subcommands)
* mount
* mount.cifs
* /etc/fstab
* pam_mount.so
* pam_mount.conf.xml
* cifscreds
* getcifsacl
* setcifsacl
* smbcquotas
* cifsiostat
* smbget
* smbtar

 

====304.3 Windows Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to access CIFS and print shares from Windows hosts and join such hosts into an Active Directory domain. Furthermore, candidates should be able to manage Windows hosts using GPOs and access remote Windows hosts.

|}

'''Key Knowledge Areas:'''

* Understand how to set up and use Windows hosts
* Join a Windows host to an Active Directory domain
* Access remote CIFS shares from a Windows client
* Configure printing to remote printers from a Windows client
* Configure file and print shares on a Windows host
* Understand the concept, structure and capabilities of GPOs
* Create and modify GPOs and apply GPOs to machines or users
* Access a remote Windows desktop
* Create and configure logon scripts
* Configure roaming profiles for Active Directory users
* Configure profile folder redirects

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** logon path
** logon script
* net (Windows command; including all relevant subcommands)
* samba-tool gpo (including all relevant subcommands)
* gpoupdate (Windows command)
* rdesktop
 

===''Topic 305: Linux Identity Management and File Sharing''===

====305.1 FreeIPA Installation and Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up and manage a FreeIPA domain using standard settings and default services. This includes setting up replication and joining clients to the domain.

|}

'''Key Knowledge Areas:'''

* Understand the features, architecture as well as server-side and client-side components of FreeIPA
* Install a FreeIPA server
* Set up and manage a FreeIPA domain using standard settings and default services
* Understand replication topology and configure FreeIPA replication
* Join clients to an existing FreeIPA domain
* Awareness of ipa-backup

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-server-install
* ipa-replica-prepare
* ipa-replica-install
* ipa-client-install
* ipactl
 

====305.2 FreeIPA Entity Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able manage users, hosts and services in a FreeIPA domain.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and groups
* Manage hosts, hostgroups and services
* Understand the principle of IPA access control permissions, privileges and roles
* Understand ID views
* Awareness of sudo, autofs, SSH, SELinux and NIS integration as well as host based access control in FreeIPA
* Awareness of the FreeIPA CA

'''The following is a partial list of the used files, terms and utilities:'''

* ipa (including relevant user-*, stageuser-* and group-* and idview-* subcommands)
* ipa (including relevant host-*, hostgroup-*, service-* and getkeytab subcommands)
* ipa (including relevant permission-*, privilege-*, and role-* subcommands)
* ipctl
* ipa-advice
 

====305.3 FreeIPA Active Directory Integration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up a cross-forest trust between a FreeIPA and an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand and set up FreeIPA and Active Directory integration using Kerberos cross-realm trusts
* Configure ID ranges in FreeIPA
* Understand and manage external non-POSIX groups in FreeIPA
* Awareness of Microsoft Privilege Attribute Certificates and how they are handled by FreeIPA
* Awareness of replication based FreeIPA and Active Directory integration

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-adtrust-install
* ipa (including relevant trust-*, idrange-* and group-* subcommands)
 

====305.4 Network File System (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use NFSv4. This includes understanding ID mapping, NFSv4 ACLs and Kerberos authentication for NFS.

|}

'''Key Knowledge Areas:'''

* Understand major NFSv4 features
* Configure and manage an NFSv4 server and clients
* Understand and use the NFSv4 pseudo file system
* Understand and use NFSv4 ACLs
* Use Kerberos for for NFSv4 authentication

'''The following is a partial list of the used files, terms and utilities:'''

* exportfs
* /etc/exports
* /etc/idmapd.conf
* nfs4_editfacl
* nfs4_getfacl
* nfs4_setfacl
* mount (including common NFS mount options)
* /etc/fstab

LPIC-300 Objectives V3.0(JA)

2020-02-23T14:43:23Z

Okadaknj:

__FORCETOC__

==はじめに==

[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。

 

==バージョン情報==

この試験範囲は、バージョン3.0です。

以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[LPIC-3_300_Objectives_V3.0|英語]]
* [[LPIC-3_300_Objectives_V3.0(JA)| 日本語]]

 

==試験範囲==

===''課題 301: Sambaの基礎''===

====301.1 Sambaの概念と構造 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

様々なSambaサーバのプロセスと、Sambaが様々な役割で利用されるときに使われるネットワーキングプロトコルを含む、基本的なSambaの概念を理解している。Sambaのバージョンは4.8以上に対応しています。
|}

'''主な知識分野:'''

* 様々なSambaのデーモンとコポーネントの役割の理解。
* ヘテロジーニアスネットワークに関する重要な課題の理解。
* SMB/CIFSやActive Directoryを利用したネットワークサービスとポートに関する理解。
* SMBのプロトコルバージョン1.0, 2.0, 2.1, 3.0の主要機能の違いの理解。
* Samba 3とSamba 4の違いの理解。
* Samba VFSモジュール知識。
* Samba ClusteringとCTDBの知識。

'''用語とユーティリティ:'''

* smbd, nmbd, samba, winbindd

 

====301.2 Sambaの設定 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaデーモンの設定ができる。

|}

'''主な知識分野:'''

* Sambaサーバでの、ファイルベースの設定の管理。
* Sambaサーバでの、レジストリベースでの設定の管理。
* Sambaの設定におけるパラメータや変数の管理。
* Sambaサーバの役割とセキュリティモードの理解。
* TLSを利用したSambaの設定。
* Sambaの設定の正当性チェック。
* Sambaにおける設定の問題の、トラブルシュートとデバッグ。
* Sambaサーバの設定に利用されるWindowsツールの理解。

'''用語とユーティリティ:'''

* smb.conf
** security
** server role
** server string
** server services
** tls enabled
** tls keyfile
** tls certfile
** tls dh params file
** tls cafile
** config backend
** registry shares
** include
** vfs objects
* samba-regedit
* HKLM\Software\Samba\
* REG_SZ, REG_MULTI_SZ
* testparm
* net registry (関連したサブコマンドを含む)
* Microsoft RSAT Tools
* Microsoft MMC
* Microsoft ADSI Edit
* Microsoft LDP
* Microsoft Regedit

 

====301.3 Sambaの通常のメンテナンス (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaでインストールされた、様々なツールやユーティリティの知識がある。

|}

'''主な知識分野:'''

* ドメインコントローラやファイルサーバとしての、Sambaサービスの起動と停止。
* 動作しているSambaデーモンのモニタと操作
* TDBファイルの、バックアップとレストア。
* Active Directoryドメインコントローラのバックアップとレストア。
* アクティブディレクトリドメインコントローラの、バックアップとリカバリの方針の理解。
* アクティブディレクトリドメインコントローラでの、仮想化の影響の理解。

'''用語とユーティリティ:'''

* systemctl
* smbcontrol (関連するサブコマンドを含む)
* smbstatus
* tdbbackup
* tdbrestore
* samba-tool domain backup (サブコマンドを含む)
* Virtual Machine Generation Identifier
* Virtual Machine Snapshots

 

====301.4 Sambaのトラブルシューティング (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaの問題を分析しトラブルシューティングすることができる。TDBファイルで動作しているだけではなく、アクティブディレクトリで動作しているSambaサーバの、LDAPの内容にアクセスしたり修正したりすることができる。さらに、デバッグのために既存のアクティブディレクトリの別名クローンを作成することができる。

|}

'''主な知識分野:'''

* 特定のデバッグクラスやクライアントに特化したログのための、ログレベルを設定するなどの、Sambaのログ機能を設定する
* Sambaパスワードデータベースに問い合わせや修正を行う。
* 重要なTDBファイルの内容を理解する。
* TDBファイルの内容を表示し編集する。
* TDBファイルの破損を認識する。
* Samba LDAPディレクトリのオブジェクトにアクセスしたり修正する。
* LDAP recycle binを有効にし利用する。
* ドメインコントローラーのデータベースの生合成を確認する。
* ドメインコントローラの別名を作成する。
* Sambaイベントログ出力の知識
* rpcclientを利用し、Samba Server上で情報を問い合わせる。

'''用語とユーティリティ:'''

* smb.conf:
** log level
** debuglevel
* /var/log/samba/
* smbpasswd
* pdbedit
* registry.tdb
* secrets.tdb
* tdbdump
* tdbtool
* ldbsearch
* ldbmodify
* ldbedit
* ldbadd
* ldbdel
* LDIF
* samba-tool dbcheck
* samba-tool domain backup (関連したサブコマンドを含む)
* rpcclient

 

===''課題 302: Sambaとアクティブディレクトリドメイン''===

====302.1 アクティブディレクトリドメインコントローラとしてのSamba (総重量: 5)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Candidates should be able to configure Samba as an Active Directory domain controller. This includes managing an Active Directory domain.

|}

'''主な知識分野:'''

* Understand the concepts of Active Directory
* Understand the principles of the network services used by Active Directory (i.e. DNS, Kerberos, NTP and LDAP and CIFS and MS-RPC)
* Set up a new Active Directory domain using Samba
* Add a Samba domain controller to an existing Active Directory domain
* Demote and remove online and offline domain controllers
* Verify AD replication
* Understand and query the global catalog and the partial attribute set
* Understand and configure domain functional levels
* Understand and configure Active Directory forest and domain trusts
* Understand and configure Active Directory sites, including subnet assignments
* Understand and manage FSMO roles, including their impact in case of an outage
* Configure authentication audit logging
* Configure SYSVOL replication using rsync or robocopy
* Integrate Samba with ntpd
* Awareness of Windows NT4 domains

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** server role
** log level
* samba-tool domain (including relevant subcommands)
* samba-tool fsmo (including relevant subcommands)
* samba-tool drs (including relevant subcommands)
* samba-tool sites (including relevant subcommands)
* rsync
* rsync.conf
* /var/lib/samba/sysvol
* robocopy
* ntpd.conf
** ntpsigndsocket
 

====302.2 Active Directory Name Resolution (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with the internal DNS server of Samba.

|}

'''Key Knowledge Areas:'''

* Understand and manage DNS for Samba as an AD domain controller
* Manage DNS records in Samba DNS
* DNS forwarding
* Standardized names in an Active Directory
* Multicast DNS
* Awareness of BIND9 DLZ DNS back end
* Awareness of NetBIOS name resolution and WINS

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** dns forwarder
** allow dns updates
** multicst dns register
* samba-tool dns (with subcommands)
* samba_dnsupdate
* dig
* host
* /etc/resolv.conf
 

====302.3 Active Directory User Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage user and group accounts on a standalone server and in a Samba based Active Directory.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and user group for standalone servers and Samba AD
* Knowledge of user account management tools
* Delegate administrative permissions in AD to specific users / user groups
* Configure password expiration and change requirements
* Manage password policies and password setting objects
* Understand principals and their identification SID (DN, GUID)
* Understand User Principal Name (UPN) and User Principal Name Suffix (UPN Suffix)
* Understand and manage Security and Distribution Groups
* Understand and manage LDAP attributes of security principals
* Understand and manage RFC2307 attributes in a Samba AD
* Map Kerberos service principal names to user accounts
* Export Kerberos keytabs for a specific principal
* Awareness of LDAP Account Manager

'''The following is a partial list of the used files, terms and utilities:'''

* samba-tool user (including relevant subcommands)
* samba-tool group (including relevant subcommands)
* samba-tool domain passwordsettings
* samba-tool domain exportkeytab
* samba-tool spn (including relevant subcommands)
* smbpasswd
* pdbedit
* kinit
* klist
 

====302.4 Samba Domain Membership (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to join a Samba server into an existing Active Directory domain and authorize domain users to use the server. This includes installing and configuring the Winbind service.

|}

'''Key Knowledge Areas:'''

* Join Samba to an existing AD domain
* Configure Winbind service, including ID mapping
* Understand and configure Winbind ID mapping, including various mapping backends
* Configure PAM and NSS to use Winbind

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** security
** server role
** realm
** workgroup
** idmap config
** winbind enumerate users
** winbind enumerate groups
** winbind offline logon
** winbind separator
** template shell
** template homedir
** allow trusted domains
* idmap_ad
* idmap_autorid
* idmap_ldap
* idmap_rfc2307
* idmap_rid
* idmap_tdb
* idmap_tdb2
* net ads (including relevant subcommands)
* /etc/nsswitch.conf
* /etc/pam.conf
* /etc/pam.d/
* libnss_winbind
* libpam_winbind
* getent
* wbinfo
 

====302.5 Samba Local User Management (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage local user accounts on a stand alone Samba server.

|}

'''Key Knowledge Areas:'''

* Setup a local password database
* Perform password synchronization
* Knowledge of different passdb backends
* Convert between Samba passdb backends

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** passdb backend
* /etc/passwd
* /etc/group
* pam_smbpass.so
* smbpasswd
* pdbedit
 

===''Topic 303: Samba Share Configuration''===

====303.1 File Share Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and configure CIFS file shares in Samba.

|}

'''Key Knowledge Areas:'''

* Create and configure CIFS file shares
* Manage Samba share access configuration parameters
* Use registry based share configuration
* Manage profile and user home shares
* Plan file service migration
* Limit access to IPC$
* Awareness of user shares
* Awareness of existing VFS modules and their general functionality, including modules to support audit logs and snapshots / shadow copies

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** path
** browsable
** writable / write ok / read only
** valid users
** invalid users
** read list
** write list
** guest ok
** hosts allow / allow hosts
** hosts deny / deny hosts
** copy
** hide unreadable
** hide unwritable files
** hide dot files
** hide special files
** veto files
** delete veto files
* [homes]
* [IPC$]
* smbcquotas

 

====303.2 File Share Security (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand file permissions on CIFS shares and on a Linux file system.

|}

'''Key Knowledge Areas:'''

* Enforce ownership and permissions of files and directories
* Manage ACLs for shares and folders
* Understand POSIX, Extended POSIX and Windows ACLs
* Understand how Samba stores Windows ACLs in Linux ACLs and extended attributes
* Configure ACLs for profile and home folder shares
* Configure encryption of CIFS connections

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** create mask / create mode
** directory mask / directory mode
** force create mode
** force directory mode
** force user
** force group / group
** profile acls
** inherit acls
** map acl inherit
** store dos attributes
** vfs objects
** smb encrypt
* chown
* chmod
* getfacl
* setfacl
* getfattr
* smbcacls
* sharesec
* SeDiskOperatorPrivilege
* vfs_acl_xattr
* vfs_acl_tdb
* samba-tool ntacl (including subcommands)
 

====303.3 DFS Share Configuration (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage DFS shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand DFS
* Configure DFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** host msdfs
** msdfs root
** msdfs proxy
* ln
 

====303.4 Print Share Configuration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage print shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand Samba printing, including raw printing
* Create and configure print shares
* Configure integration between Samba and CUPS
* Manage Windows print drivers and configure downloading of print drivers
* Upload printer drivers using 'Add Print Driver Wizard' in Windows
* Preconfigure driver settings
* Configure paper sizes and forms
* Supported driver versions
* Manage GPO options for trusted print servers
* Awareness of spoolssd

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** printing
** printable / print ok
** printcap name / printcap
** spoolss: architecture = Windows x64
* [printers]
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba/
* smbspool
* rpcclient (to execute topic-related commands (enumdrivers, enumprinters, setdriver)
* net (included topic-related subcommands)
* SePrintOperatorPrivilege
 

===''Topic 304: Samba Client Configuration''===

====304.1 Linux Authentication Clients (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with management and authentication of user accounts. This includes configuration and use of NSS, PAM, SSSD and Kerberos for both local and remote directories and authentication mechanisms as well as enforcing a password policy.

|}

'''Key Knowledge Areas:'''

* Understand and configure NSS and PAM
* Enforce password complexity policies and periodic password changes
* Create home directories for new users
* Lock accounts automatically after failed login attempts
* Configure NSS and PAM to retrieve information from LDAP
* Configure SSSD authentication against Active Directory, IPA, LDAP and Kerberos domains and the local system’s authentication database
* Manage local accounts through SSSD
* Obtain and manage Kerberos tickets

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/pam.conf
* /etc/pam.d/
* /etc/nsswitch.conf
* /etc/login.defs
* pam_ldap.so
* ldap.conf
* pam_krb5.so
* pam_cracklib.so
* pam_tally2.so
* pam_faillock.so
* pam_mkhomedir.so
* chage
* faillog
* sssd
* sssd.conf
* sss_override
* sss_cache
* sss_debuglevel
* sss_user* and sss_group*
* /var/lib/sss/db/
* krb5.conf
* kinit
* klist
* kdestroy
 

====304.2 Linux CIFS Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use remote CIFS shares from a Linux client. This includes client-side management of CIFS credentials and managing remote ACLs and quotas.

|}

'''Key Knowledge Areas:'''

* Access remote CIFS shares from a Linux client
* Mount remote CIFS shares on a Linux client
* Automatically mount home directories
* Store and manage CIFS credentials securely
* Understand and manage permissions and file ownership of remote CIFS shares
* Understand and manage quotas on CIFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
* smbclient (including relevant subcommands)
* mount
* mount.cifs
* /etc/fstab
* pam_mount.so
* pam_mount.conf.xml
* cifscreds
* getcifsacl
* setcifsacl
* smbcquotas
* cifsiostat
* smbget
* smbtar

 

====304.3 Windows Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to access CIFS and print shares from Windows hosts and join such hosts into an Active Directory domain. Furthermore, candidates should be able to manage Windows hosts using GPOs and access remote Windows hosts.

|}

'''Key Knowledge Areas:'''

* Understand how to set up and use Windows hosts
* Join a Windows host to an Active Directory domain
* Access remote CIFS shares from a Windows client
* Configure printing to remote printers from a Windows client
* Configure file and print shares on a Windows host
* Understand the concept, structure and capabilities of GPOs
* Create and modify GPOs and apply GPOs to machines or users
* Access a remote Windows desktop
* Create and configure logon scripts
* Configure roaming profiles for Active Directory users
* Configure profile folder redirects

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** logon path
** logon script
* net (Windows command; including all relevant subcommands)
* samba-tool gpo (including all relevant subcommands)
* gpoupdate (Windows command)
* rdesktop
 

===''Topic 305: Linux Identity Management and File Sharing''===

====305.1 FreeIPA Installation and Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up and manage a FreeIPA domain using standard settings and default services. This includes setting up replication and joining clients to the domain.

|}

'''Key Knowledge Areas:'''

* Understand the features, architecture as well as server-side and client-side components of FreeIPA
* Install a FreeIPA server
* Set up and manage a FreeIPA domain using standard settings and default services
* Understand replication topology and configure FreeIPA replication
* Join clients to an existing FreeIPA domain
* Awareness of ipa-backup

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-server-install
* ipa-replica-prepare
* ipa-replica-install
* ipa-client-install
* ipactl
 

====305.2 FreeIPA Entity Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able manage users, hosts and services in a FreeIPA domain.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and groups
* Manage hosts, hostgroups and services
* Understand the principle of IPA access control permissions, privileges and roles
* Understand ID views
* Awareness of sudo, autofs, SSH, SELinux and NIS integration as well as host based access control in FreeIPA
* Awareness of the FreeIPA CA

'''The following is a partial list of the used files, terms and utilities:'''

* ipa (including relevant user-*, stageuser-* and group-* and idview-* subcommands)
* ipa (including relevant host-*, hostgroup-*, service-* and getkeytab subcommands)
* ipa (including relevant permission-*, privilege-*, and role-* subcommands)
* ipctl
* ipa-advice
 

====305.3 FreeIPA Active Directory Integration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up a cross-forest trust between a FreeIPA and an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand and set up FreeIPA and Active Directory integration using Kerberos cross-realm trusts
* Configure ID ranges in FreeIPA
* Understand and manage external non-POSIX groups in FreeIPA
* Awareness of Microsoft Privilege Attribute Certificates and how they are handled by FreeIPA
* Awareness of replication based FreeIPA and Active Directory integration

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-adtrust-install
* ipa (including relevant trust-*, idrange-* and group-* subcommands)
 

====305.4 Network File System (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use NFSv4. This includes understanding ID mapping, NFSv4 ACLs and Kerberos authentication for NFS.

|}

'''Key Knowledge Areas:'''

* Understand major NFSv4 features
* Configure and manage an NFSv4 server and clients
* Understand and use the NFSv4 pseudo file system
* Understand and use NFSv4 ACLs
* Use Kerberos for for NFSv4 authentication

'''The following is a partial list of the used files, terms and utilities:'''

* exportfs
* /etc/exports
* /etc/idmapd.conf
* nfs4_editfacl
* nfs4_getfacl
* nfs4_setfacl
* mount (including common NFS mount options)
* /etc/fstab

LPIC-300 Objectives V3.0(JA)

2020-02-23T14:25:20Z

Okadaknj:

__FORCETOC__

==はじめに==

[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。

 

==バージョン情報==

この試験範囲は、バージョン3.0です。

以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[LPIC-3_300_Objectives_V3.0|英語]]
* [[LPIC-3_300_Objectives_V3.0(JA)| 日本語]]

 

==試験範囲==

===''課題 301: Sambaの基礎''===

====301.1 Sambaの概念と構造 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

様々なSambaサーバのプロセスと、Sambaが様々な役割で利用されるときに使われるネットワーキングプロトコルを含む、基本的なSambaの概念を理解している。Sambaのバージョンは4.8以上に対応しています。
|}

'''主な知識分野:'''

* 様々なSambaのデーモンとコポーネントの役割の理解。
* ヘテロジーニアスネットワークに関する重要な課題の理解。
* SMB/CIFSやActive Directoryを利用したネットワークサービスとポートに関する理解。
* SMBのプロトコルバージョン1.0, 2.0, 2.1, 3.0の主要機能の違いの理解。
* Samba 3とSamba 4の違いの理解。
* Samba VFSモジュール知識。
* Samba ClusteringとCTDBの知識。

'''用語とユーティリティ:'''

* smbd, nmbd, samba, winbindd

 

====301.2 Sambaの設定 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaデーモンの設定ができる。

|}

'''主な知識分野:'''

* Sambaサーバでの、ファイルベースの設定の管理。
* Sambaサーバでの、レジストリベースでの設定の管理。
* Sambaの設定におけるパラメータや変数の管理。
* Sambaサーバの役割とセキュリティモードの理解。
* TLSを利用したSambaの設定。
* Sambaの設定の正当性チェック。
* Sambaにおける設定の問題の、トラブルシュートとデバッグ。
* Sambaサーバの設定に利用されるWindowsツールの理解。

'''用語とユーティリティ:'''

* smb.conf
** security
** server role
** server string
** server services
** tls enabled
** tls keyfile
** tls certfile
** tls dh params file
** tls cafile
** config backend
** registry shares
** include
** vfs objects
* samba-regedit
* HKLM\Software\Samba\
* REG_SZ, REG_MULTI_SZ
* testparm
* net registry (関連したサブコマンドを含む)
* Microsoft RSAT Tools
* Microsoft MMC
* Microsoft ADSI Edit
* Microsoft LDP
* Microsoft Regedit

 

====301.3 Sambaの通常のメンテナンス (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should know the various tools and utilities that are part of a Samba installation.

|}

'''Key Knowledge Areas:'''

* Start and stop Samba services on domain controllers and file servers
* Monitor and interact with running Samba daemons
* Backup and restore TDB files
* Backup and restore an Active Directory domain controller
* Understand backup and recovery strategies for Active Directory domain controllers
* Understand the impact of virtualization on Active Directory domain controllers

'''The following is a partial list of the used files, terms and utilities:'''

* systemctl
* smbcontrol (including relevant message types)
* smbstatus
* tdbbackup
* tdbrestore
* samba-tool domain backup (including subcommands)
* Virtual Machine Generation Identifier
* Virtual Machine Snapshots

 

====301.4 Troubleshooting Samba (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to analyze and troubleshoot Samba issues. This includes accessing and modifying the LDAP content of a Samba server hosting an Active directory as well as working with trivial database files. Furthermore, candidates should be able to create a renamed clone of an existing Active Directory for debugging.

|}

'''Key Knowledge Areas:'''

* Configure Samba logging, including setting log levels for specific debug classes and client-specific logging
* Query and modify the Samba password database
* Understand the contents of important TDB files
* List and edit TDB file content
* Identify TDB file corruption
* Access and modify objects in a Samba LDAP directory
* Enable and use the LDAP recycle bin
* Confirm the integrity of a domain controller’s database
* Create a renamed clone of a domain controller
* Awareness of Samba eventlog shipping
* Use rpcclient to query information on a Samba server

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** log level
** debuglevel
* /var/log/samba/
* smbpasswd
* pdbedit
* registry.tdb
* secrets.tdb
* tdbdump
* tdbtool
* ldbsearch
* ldbmodify
* ldbedit
* ldbadd
* ldbdel
* LDIF
* samba-tool dbcheck
* samba-tool domain backup (including relevant subcommands)
* rpcclient

 

===''Topic 302: Samba and Active Directory Domains''===

====302.1 Samba as Active Directory Domain Controller (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure Samba as an Active Directory domain controller. This includes managing an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of Active Directory
* Understand the principles of the network services used by Active Directory (i.e. DNS, Kerberos, NTP and LDAP and CIFS and MS-RPC)
* Set up a new Active Directory domain using Samba
* Add a Samba domain controller to an existing Active Directory domain
* Demote and remove online and offline domain controllers
* Verify AD replication
* Understand and query the global catalog and the partial attribute set
* Understand and configure domain functional levels
* Understand and configure Active Directory forest and domain trusts
* Understand and configure Active Directory sites, including subnet assignments
* Understand and manage FSMO roles, including their impact in case of an outage
* Configure authentication audit logging
* Configure SYSVOL replication using rsync or robocopy
* Integrate Samba with ntpd
* Awareness of Windows NT4 domains

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** server role
** log level
* samba-tool domain (including relevant subcommands)
* samba-tool fsmo (including relevant subcommands)
* samba-tool drs (including relevant subcommands)
* samba-tool sites (including relevant subcommands)
* rsync
* rsync.conf
* /var/lib/samba/sysvol
* robocopy
* ntpd.conf
** ntpsigndsocket
 

====302.2 Active Directory Name Resolution (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with the internal DNS server of Samba.

|}

'''Key Knowledge Areas:'''

* Understand and manage DNS for Samba as an AD domain controller
* Manage DNS records in Samba DNS
* DNS forwarding
* Standardized names in an Active Directory
* Multicast DNS
* Awareness of BIND9 DLZ DNS back end
* Awareness of NetBIOS name resolution and WINS

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** dns forwarder
** allow dns updates
** multicst dns register
* samba-tool dns (with subcommands)
* samba_dnsupdate
* dig
* host
* /etc/resolv.conf
 

====302.3 Active Directory User Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage user and group accounts on a standalone server and in a Samba based Active Directory.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and user group for standalone servers and Samba AD
* Knowledge of user account management tools
* Delegate administrative permissions in AD to specific users / user groups
* Configure password expiration and change requirements
* Manage password policies and password setting objects
* Understand principals and their identification SID (DN, GUID)
* Understand User Principal Name (UPN) and User Principal Name Suffix (UPN Suffix)
* Understand and manage Security and Distribution Groups
* Understand and manage LDAP attributes of security principals
* Understand and manage RFC2307 attributes in a Samba AD
* Map Kerberos service principal names to user accounts
* Export Kerberos keytabs for a specific principal
* Awareness of LDAP Account Manager

'''The following is a partial list of the used files, terms and utilities:'''

* samba-tool user (including relevant subcommands)
* samba-tool group (including relevant subcommands)
* samba-tool domain passwordsettings
* samba-tool domain exportkeytab
* samba-tool spn (including relevant subcommands)
* smbpasswd
* pdbedit
* kinit
* klist
 

====302.4 Samba Domain Membership (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to join a Samba server into an existing Active Directory domain and authorize domain users to use the server. This includes installing and configuring the Winbind service.

|}

'''Key Knowledge Areas:'''

* Join Samba to an existing AD domain
* Configure Winbind service, including ID mapping
* Understand and configure Winbind ID mapping, including various mapping backends
* Configure PAM and NSS to use Winbind

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** security
** server role
** realm
** workgroup
** idmap config
** winbind enumerate users
** winbind enumerate groups
** winbind offline logon
** winbind separator
** template shell
** template homedir
** allow trusted domains
* idmap_ad
* idmap_autorid
* idmap_ldap
* idmap_rfc2307
* idmap_rid
* idmap_tdb
* idmap_tdb2
* net ads (including relevant subcommands)
* /etc/nsswitch.conf
* /etc/pam.conf
* /etc/pam.d/
* libnss_winbind
* libpam_winbind
* getent
* wbinfo
 

====302.5 Samba Local User Management (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage local user accounts on a stand alone Samba server.

|}

'''Key Knowledge Areas:'''

* Setup a local password database
* Perform password synchronization
* Knowledge of different passdb backends
* Convert between Samba passdb backends

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** passdb backend
* /etc/passwd
* /etc/group
* pam_smbpass.so
* smbpasswd
* pdbedit
 

===''Topic 303: Samba Share Configuration''===

====303.1 File Share Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and configure CIFS file shares in Samba.

|}

'''Key Knowledge Areas:'''

* Create and configure CIFS file shares
* Manage Samba share access configuration parameters
* Use registry based share configuration
* Manage profile and user home shares
* Plan file service migration
* Limit access to IPC$
* Awareness of user shares
* Awareness of existing VFS modules and their general functionality, including modules to support audit logs and snapshots / shadow copies

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** path
** browsable
** writable / write ok / read only
** valid users
** invalid users
** read list
** write list
** guest ok
** hosts allow / allow hosts
** hosts deny / deny hosts
** copy
** hide unreadable
** hide unwritable files
** hide dot files
** hide special files
** veto files
** delete veto files
* [homes]
* [IPC$]
* smbcquotas

 

====303.2 File Share Security (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand file permissions on CIFS shares and on a Linux file system.

|}

'''Key Knowledge Areas:'''

* Enforce ownership and permissions of files and directories
* Manage ACLs for shares and folders
* Understand POSIX, Extended POSIX and Windows ACLs
* Understand how Samba stores Windows ACLs in Linux ACLs and extended attributes
* Configure ACLs for profile and home folder shares
* Configure encryption of CIFS connections

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** create mask / create mode
** directory mask / directory mode
** force create mode
** force directory mode
** force user
** force group / group
** profile acls
** inherit acls
** map acl inherit
** store dos attributes
** vfs objects
** smb encrypt
* chown
* chmod
* getfacl
* setfacl
* getfattr
* smbcacls
* sharesec
* SeDiskOperatorPrivilege
* vfs_acl_xattr
* vfs_acl_tdb
* samba-tool ntacl (including subcommands)
 

====303.3 DFS Share Configuration (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage DFS shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand DFS
* Configure DFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** host msdfs
** msdfs root
** msdfs proxy
* ln
 

====303.4 Print Share Configuration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage print shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand Samba printing, including raw printing
* Create and configure print shares
* Configure integration between Samba and CUPS
* Manage Windows print drivers and configure downloading of print drivers
* Upload printer drivers using 'Add Print Driver Wizard' in Windows
* Preconfigure driver settings
* Configure paper sizes and forms
* Supported driver versions
* Manage GPO options for trusted print servers
* Awareness of spoolssd

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** printing
** printable / print ok
** printcap name / printcap
** spoolss: architecture = Windows x64
* [printers]
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba/
* smbspool
* rpcclient (to execute topic-related commands (enumdrivers, enumprinters, setdriver)
* net (included topic-related subcommands)
* SePrintOperatorPrivilege
 

===''Topic 304: Samba Client Configuration''===

====304.1 Linux Authentication Clients (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with management and authentication of user accounts. This includes configuration and use of NSS, PAM, SSSD and Kerberos for both local and remote directories and authentication mechanisms as well as enforcing a password policy.

|}

'''Key Knowledge Areas:'''

* Understand and configure NSS and PAM
* Enforce password complexity policies and periodic password changes
* Create home directories for new users
* Lock accounts automatically after failed login attempts
* Configure NSS and PAM to retrieve information from LDAP
* Configure SSSD authentication against Active Directory, IPA, LDAP and Kerberos domains and the local system’s authentication database
* Manage local accounts through SSSD
* Obtain and manage Kerberos tickets

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/pam.conf
* /etc/pam.d/
* /etc/nsswitch.conf
* /etc/login.defs
* pam_ldap.so
* ldap.conf
* pam_krb5.so
* pam_cracklib.so
* pam_tally2.so
* pam_faillock.so
* pam_mkhomedir.so
* chage
* faillog
* sssd
* sssd.conf
* sss_override
* sss_cache
* sss_debuglevel
* sss_user* and sss_group*
* /var/lib/sss/db/
* krb5.conf
* kinit
* klist
* kdestroy
 

====304.2 Linux CIFS Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use remote CIFS shares from a Linux client. This includes client-side management of CIFS credentials and managing remote ACLs and quotas.

|}

'''Key Knowledge Areas:'''

* Access remote CIFS shares from a Linux client
* Mount remote CIFS shares on a Linux client
* Automatically mount home directories
* Store and manage CIFS credentials securely
* Understand and manage permissions and file ownership of remote CIFS shares
* Understand and manage quotas on CIFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
* smbclient (including relevant subcommands)
* mount
* mount.cifs
* /etc/fstab
* pam_mount.so
* pam_mount.conf.xml
* cifscreds
* getcifsacl
* setcifsacl
* smbcquotas
* cifsiostat
* smbget
* smbtar

 

====304.3 Windows Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to access CIFS and print shares from Windows hosts and join such hosts into an Active Directory domain. Furthermore, candidates should be able to manage Windows hosts using GPOs and access remote Windows hosts.

|}

'''Key Knowledge Areas:'''

* Understand how to set up and use Windows hosts
* Join a Windows host to an Active Directory domain
* Access remote CIFS shares from a Windows client
* Configure printing to remote printers from a Windows client
* Configure file and print shares on a Windows host
* Understand the concept, structure and capabilities of GPOs
* Create and modify GPOs and apply GPOs to machines or users
* Access a remote Windows desktop
* Create and configure logon scripts
* Configure roaming profiles for Active Directory users
* Configure profile folder redirects

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** logon path
** logon script
* net (Windows command; including all relevant subcommands)
* samba-tool gpo (including all relevant subcommands)
* gpoupdate (Windows command)
* rdesktop
 

===''Topic 305: Linux Identity Management and File Sharing''===

====305.1 FreeIPA Installation and Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up and manage a FreeIPA domain using standard settings and default services. This includes setting up replication and joining clients to the domain.

|}

'''Key Knowledge Areas:'''

* Understand the features, architecture as well as server-side and client-side components of FreeIPA
* Install a FreeIPA server
* Set up and manage a FreeIPA domain using standard settings and default services
* Understand replication topology and configure FreeIPA replication
* Join clients to an existing FreeIPA domain
* Awareness of ipa-backup

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-server-install
* ipa-replica-prepare
* ipa-replica-install
* ipa-client-install
* ipactl
 

====305.2 FreeIPA Entity Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able manage users, hosts and services in a FreeIPA domain.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and groups
* Manage hosts, hostgroups and services
* Understand the principle of IPA access control permissions, privileges and roles
* Understand ID views
* Awareness of sudo, autofs, SSH, SELinux and NIS integration as well as host based access control in FreeIPA
* Awareness of the FreeIPA CA

'''The following is a partial list of the used files, terms and utilities:'''

* ipa (including relevant user-*, stageuser-* and group-* and idview-* subcommands)
* ipa (including relevant host-*, hostgroup-*, service-* and getkeytab subcommands)
* ipa (including relevant permission-*, privilege-*, and role-* subcommands)
* ipctl
* ipa-advice
 

====305.3 FreeIPA Active Directory Integration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up a cross-forest trust between a FreeIPA and an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand and set up FreeIPA and Active Directory integration using Kerberos cross-realm trusts
* Configure ID ranges in FreeIPA
* Understand and manage external non-POSIX groups in FreeIPA
* Awareness of Microsoft Privilege Attribute Certificates and how they are handled by FreeIPA
* Awareness of replication based FreeIPA and Active Directory integration

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-adtrust-install
* ipa (including relevant trust-*, idrange-* and group-* subcommands)
 

====305.4 Network File System (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use NFSv4. This includes understanding ID mapping, NFSv4 ACLs and Kerberos authentication for NFS.

|}

'''Key Knowledge Areas:'''

* Understand major NFSv4 features
* Configure and manage an NFSv4 server and clients
* Understand and use the NFSv4 pseudo file system
* Understand and use NFSv4 ACLs
* Use Kerberos for for NFSv4 authentication

'''The following is a partial list of the used files, terms and utilities:'''

* exportfs
* /etc/exports
* /etc/idmapd.conf
* nfs4_editfacl
* nfs4_getfacl
* nfs4_setfacl
* mount (including common NFS mount options)
* /etc/fstab

LPIC-300 Objectives V3.0(JA)

2020-02-22T14:59:16Z

Okadaknj:

__FORCETOC__

==はじめに==

[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。

 

==バージョン情報==

この試験範囲は、バージョン3.0です。

以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[LPIC-3_300_Objectives_V3.0|英語]]
* [[LPIC-3_300_Objectives_V3.0(JA)| 日本語]]

 

==試験範囲==

===''課題 301: Sambaの基礎''===

====301.1 Sambaの概念と構造 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

様々なSambaサーバのプロセスと、Sambaが様々な役割で利用されるときに使われるネットワーキングプロトコルを含む、基本的なSambaの概念を理解している。Sambaのバージョンは4.8以上に対応しています。
|}

'''主な知識分野:'''

* 様々なSambaのデーモンとコポーネントの役割の理解。
* ヘテロジーニアスネットワークに関する重要な課題の理解。
* SMB/CIFSやActive Directoryを利用したネットワークサービスとポートに関する理解。
* SMBのプロトコルバージョン1.0, 2.0, 2.1, 3.0の主要機能の違いの理解。
* Samba 3とSamba 4の違いの理解。
* Samba VFSモジュール知識。
* Samba ClusteringとCTDBの知識。

'''用語とユーティリティ:'''

* smbd, nmbd, samba, winbindd

 

====301.2 Sambaの設定 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Sambaデーモンの設定ができる。

|}

'''主な知識分野:'''

* Manage Samba server file-based configuration
* Manage of Samba server registry-based configuration
* Manage of Samba configuration parameters and variables
* Understand Samba server roles and security modes
* Configure Samba to use TLS
* Check the validity of a Samba configuration
* Troubleshoot and debug configuration problems with Samba
* Understand Windows tools used to configure a Samba Server

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** security
** server role
** server string
** server services
** tls enabled
** tls keyfile
** tls certfile
** tls dh params file
** tls cafile
** config backend
** registry shares
** include
** vfs objects
* samba-regedit
* HKLM\Software\Samba\
* REG_SZ, REG_MULTI_SZ
* testparm
* net registry (including relevant subcommands)
* Microsoft RSAT Tools
* Microsoft MMC
* Microsoft ADSI Edit
* Microsoft LDP
* Microsoft Regedit

 

====301.3 Regular Samba Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should know the various tools and utilities that are part of a Samba installation.

|}

'''Key Knowledge Areas:'''

* Start and stop Samba services on domain controllers and file servers
* Monitor and interact with running Samba daemons
* Backup and restore TDB files
* Backup and restore an Active Directory domain controller
* Understand backup and recovery strategies for Active Directory domain controllers
* Understand the impact of virtualization on Active Directory domain controllers

'''The following is a partial list of the used files, terms and utilities:'''

* systemctl
* smbcontrol (including relevant message types)
* smbstatus
* tdbbackup
* tdbrestore
* samba-tool domain backup (including subcommands)
* Virtual Machine Generation Identifier
* Virtual Machine Snapshots

 

====301.4 Troubleshooting Samba (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to analyze and troubleshoot Samba issues. This includes accessing and modifying the LDAP content of a Samba server hosting an Active directory as well as working with trivial database files. Furthermore, candidates should be able to create a renamed clone of an existing Active Directory for debugging.

|}

'''Key Knowledge Areas:'''

* Configure Samba logging, including setting log levels for specific debug classes and client-specific logging
* Query and modify the Samba password database
* Understand the contents of important TDB files
* List and edit TDB file content
* Identify TDB file corruption
* Access and modify objects in a Samba LDAP directory
* Enable and use the LDAP recycle bin
* Confirm the integrity of a domain controller’s database
* Create a renamed clone of a domain controller
* Awareness of Samba eventlog shipping
* Use rpcclient to query information on a Samba server

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** log level
** debuglevel
* /var/log/samba/
* smbpasswd
* pdbedit
* registry.tdb
* secrets.tdb
* tdbdump
* tdbtool
* ldbsearch
* ldbmodify
* ldbedit
* ldbadd
* ldbdel
* LDIF
* samba-tool dbcheck
* samba-tool domain backup (including relevant subcommands)
* rpcclient

 

===''Topic 302: Samba and Active Directory Domains''===

====302.1 Samba as Active Directory Domain Controller (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure Samba as an Active Directory domain controller. This includes managing an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of Active Directory
* Understand the principles of the network services used by Active Directory (i.e. DNS, Kerberos, NTP and LDAP and CIFS and MS-RPC)
* Set up a new Active Directory domain using Samba
* Add a Samba domain controller to an existing Active Directory domain
* Demote and remove online and offline domain controllers
* Verify AD replication
* Understand and query the global catalog and the partial attribute set
* Understand and configure domain functional levels
* Understand and configure Active Directory forest and domain trusts
* Understand and configure Active Directory sites, including subnet assignments
* Understand and manage FSMO roles, including their impact in case of an outage
* Configure authentication audit logging
* Configure SYSVOL replication using rsync or robocopy
* Integrate Samba with ntpd
* Awareness of Windows NT4 domains

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** server role
** log level
* samba-tool domain (including relevant subcommands)
* samba-tool fsmo (including relevant subcommands)
* samba-tool drs (including relevant subcommands)
* samba-tool sites (including relevant subcommands)
* rsync
* rsync.conf
* /var/lib/samba/sysvol
* robocopy
* ntpd.conf
** ntpsigndsocket
 

====302.2 Active Directory Name Resolution (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with the internal DNS server of Samba.

|}

'''Key Knowledge Areas:'''

* Understand and manage DNS for Samba as an AD domain controller
* Manage DNS records in Samba DNS
* DNS forwarding
* Standardized names in an Active Directory
* Multicast DNS
* Awareness of BIND9 DLZ DNS back end
* Awareness of NetBIOS name resolution and WINS

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** dns forwarder
** allow dns updates
** multicst dns register
* samba-tool dns (with subcommands)
* samba_dnsupdate
* dig
* host
* /etc/resolv.conf
 

====302.3 Active Directory User Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage user and group accounts on a standalone server and in a Samba based Active Directory.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and user group for standalone servers and Samba AD
* Knowledge of user account management tools
* Delegate administrative permissions in AD to specific users / user groups
* Configure password expiration and change requirements
* Manage password policies and password setting objects
* Understand principals and their identification SID (DN, GUID)
* Understand User Principal Name (UPN) and User Principal Name Suffix (UPN Suffix)
* Understand and manage Security and Distribution Groups
* Understand and manage LDAP attributes of security principals
* Understand and manage RFC2307 attributes in a Samba AD
* Map Kerberos service principal names to user accounts
* Export Kerberos keytabs for a specific principal
* Awareness of LDAP Account Manager

'''The following is a partial list of the used files, terms and utilities:'''

* samba-tool user (including relevant subcommands)
* samba-tool group (including relevant subcommands)
* samba-tool domain passwordsettings
* samba-tool domain exportkeytab
* samba-tool spn (including relevant subcommands)
* smbpasswd
* pdbedit
* kinit
* klist
 

====302.4 Samba Domain Membership (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to join a Samba server into an existing Active Directory domain and authorize domain users to use the server. This includes installing and configuring the Winbind service.

|}

'''Key Knowledge Areas:'''

* Join Samba to an existing AD domain
* Configure Winbind service, including ID mapping
* Understand and configure Winbind ID mapping, including various mapping backends
* Configure PAM and NSS to use Winbind

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** security
** server role
** realm
** workgroup
** idmap config
** winbind enumerate users
** winbind enumerate groups
** winbind offline logon
** winbind separator
** template shell
** template homedir
** allow trusted domains
* idmap_ad
* idmap_autorid
* idmap_ldap
* idmap_rfc2307
* idmap_rid
* idmap_tdb
* idmap_tdb2
* net ads (including relevant subcommands)
* /etc/nsswitch.conf
* /etc/pam.conf
* /etc/pam.d/
* libnss_winbind
* libpam_winbind
* getent
* wbinfo
 

====302.5 Samba Local User Management (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage local user accounts on a stand alone Samba server.

|}

'''Key Knowledge Areas:'''

* Setup a local password database
* Perform password synchronization
* Knowledge of different passdb backends
* Convert between Samba passdb backends

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** passdb backend
* /etc/passwd
* /etc/group
* pam_smbpass.so
* smbpasswd
* pdbedit
 

===''Topic 303: Samba Share Configuration''===

====303.1 File Share Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and configure CIFS file shares in Samba.

|}

'''Key Knowledge Areas:'''

* Create and configure CIFS file shares
* Manage Samba share access configuration parameters
* Use registry based share configuration
* Manage profile and user home shares
* Plan file service migration
* Limit access to IPC$
* Awareness of user shares
* Awareness of existing VFS modules and their general functionality, including modules to support audit logs and snapshots / shadow copies

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** path
** browsable
** writable / write ok / read only
** valid users
** invalid users
** read list
** write list
** guest ok
** hosts allow / allow hosts
** hosts deny / deny hosts
** copy
** hide unreadable
** hide unwritable files
** hide dot files
** hide special files
** veto files
** delete veto files
* [homes]
* [IPC$]
* smbcquotas

 

====303.2 File Share Security (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand file permissions on CIFS shares and on a Linux file system.

|}

'''Key Knowledge Areas:'''

* Enforce ownership and permissions of files and directories
* Manage ACLs for shares and folders
* Understand POSIX, Extended POSIX and Windows ACLs
* Understand how Samba stores Windows ACLs in Linux ACLs and extended attributes
* Configure ACLs for profile and home folder shares
* Configure encryption of CIFS connections

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** create mask / create mode
** directory mask / directory mode
** force create mode
** force directory mode
** force user
** force group / group
** profile acls
** inherit acls
** map acl inherit
** store dos attributes
** vfs objects
** smb encrypt
* chown
* chmod
* getfacl
* setfacl
* getfattr
* smbcacls
* sharesec
* SeDiskOperatorPrivilege
* vfs_acl_xattr
* vfs_acl_tdb
* samba-tool ntacl (including subcommands)
 

====303.3 DFS Share Configuration (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage DFS shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand DFS
* Configure DFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** host msdfs
** msdfs root
** msdfs proxy
* ln
 

====303.4 Print Share Configuration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage print shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand Samba printing, including raw printing
* Create and configure print shares
* Configure integration between Samba and CUPS
* Manage Windows print drivers and configure downloading of print drivers
* Upload printer drivers using 'Add Print Driver Wizard' in Windows
* Preconfigure driver settings
* Configure paper sizes and forms
* Supported driver versions
* Manage GPO options for trusted print servers
* Awareness of spoolssd

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** printing
** printable / print ok
** printcap name / printcap
** spoolss: architecture = Windows x64
* [printers]
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba/
* smbspool
* rpcclient (to execute topic-related commands (enumdrivers, enumprinters, setdriver)
* net (included topic-related subcommands)
* SePrintOperatorPrivilege
 

===''Topic 304: Samba Client Configuration''===

====304.1 Linux Authentication Clients (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with management and authentication of user accounts. This includes configuration and use of NSS, PAM, SSSD and Kerberos for both local and remote directories and authentication mechanisms as well as enforcing a password policy.

|}

'''Key Knowledge Areas:'''

* Understand and configure NSS and PAM
* Enforce password complexity policies and periodic password changes
* Create home directories for new users
* Lock accounts automatically after failed login attempts
* Configure NSS and PAM to retrieve information from LDAP
* Configure SSSD authentication against Active Directory, IPA, LDAP and Kerberos domains and the local system’s authentication database
* Manage local accounts through SSSD
* Obtain and manage Kerberos tickets

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/pam.conf
* /etc/pam.d/
* /etc/nsswitch.conf
* /etc/login.defs
* pam_ldap.so
* ldap.conf
* pam_krb5.so
* pam_cracklib.so
* pam_tally2.so
* pam_faillock.so
* pam_mkhomedir.so
* chage
* faillog
* sssd
* sssd.conf
* sss_override
* sss_cache
* sss_debuglevel
* sss_user* and sss_group*
* /var/lib/sss/db/
* krb5.conf
* kinit
* klist
* kdestroy
 

====304.2 Linux CIFS Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use remote CIFS shares from a Linux client. This includes client-side management of CIFS credentials and managing remote ACLs and quotas.

|}

'''Key Knowledge Areas:'''

* Access remote CIFS shares from a Linux client
* Mount remote CIFS shares on a Linux client
* Automatically mount home directories
* Store and manage CIFS credentials securely
* Understand and manage permissions and file ownership of remote CIFS shares
* Understand and manage quotas on CIFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
* smbclient (including relevant subcommands)
* mount
* mount.cifs
* /etc/fstab
* pam_mount.so
* pam_mount.conf.xml
* cifscreds
* getcifsacl
* setcifsacl
* smbcquotas
* cifsiostat
* smbget
* smbtar

 

====304.3 Windows Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to access CIFS and print shares from Windows hosts and join such hosts into an Active Directory domain. Furthermore, candidates should be able to manage Windows hosts using GPOs and access remote Windows hosts.

|}

'''Key Knowledge Areas:'''

* Understand how to set up and use Windows hosts
* Join a Windows host to an Active Directory domain
* Access remote CIFS shares from a Windows client
* Configure printing to remote printers from a Windows client
* Configure file and print shares on a Windows host
* Understand the concept, structure and capabilities of GPOs
* Create and modify GPOs and apply GPOs to machines or users
* Access a remote Windows desktop
* Create and configure logon scripts
* Configure roaming profiles for Active Directory users
* Configure profile folder redirects

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** logon path
** logon script
* net (Windows command; including all relevant subcommands)
* samba-tool gpo (including all relevant subcommands)
* gpoupdate (Windows command)
* rdesktop
 

===''Topic 305: Linux Identity Management and File Sharing''===

====305.1 FreeIPA Installation and Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up and manage a FreeIPA domain using standard settings and default services. This includes setting up replication and joining clients to the domain.

|}

'''Key Knowledge Areas:'''

* Understand the features, architecture as well as server-side and client-side components of FreeIPA
* Install a FreeIPA server
* Set up and manage a FreeIPA domain using standard settings and default services
* Understand replication topology and configure FreeIPA replication
* Join clients to an existing FreeIPA domain
* Awareness of ipa-backup

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-server-install
* ipa-replica-prepare
* ipa-replica-install
* ipa-client-install
* ipactl
 

====305.2 FreeIPA Entity Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able manage users, hosts and services in a FreeIPA domain.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and groups
* Manage hosts, hostgroups and services
* Understand the principle of IPA access control permissions, privileges and roles
* Understand ID views
* Awareness of sudo, autofs, SSH, SELinux and NIS integration as well as host based access control in FreeIPA
* Awareness of the FreeIPA CA

'''The following is a partial list of the used files, terms and utilities:'''

* ipa (including relevant user-*, stageuser-* and group-* and idview-* subcommands)
* ipa (including relevant host-*, hostgroup-*, service-* and getkeytab subcommands)
* ipa (including relevant permission-*, privilege-*, and role-* subcommands)
* ipctl
* ipa-advice
 

====305.3 FreeIPA Active Directory Integration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up a cross-forest trust between a FreeIPA and an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand and set up FreeIPA and Active Directory integration using Kerberos cross-realm trusts
* Configure ID ranges in FreeIPA
* Understand and manage external non-POSIX groups in FreeIPA
* Awareness of Microsoft Privilege Attribute Certificates and how they are handled by FreeIPA
* Awareness of replication based FreeIPA and Active Directory integration

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-adtrust-install
* ipa (including relevant trust-*, idrange-* and group-* subcommands)
 

====305.4 Network File System (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use NFSv4. This includes understanding ID mapping, NFSv4 ACLs and Kerberos authentication for NFS.

|}

'''Key Knowledge Areas:'''

* Understand major NFSv4 features
* Configure and manage an NFSv4 server and clients
* Understand and use the NFSv4 pseudo file system
* Understand and use NFSv4 ACLs
* Use Kerberos for for NFSv4 authentication

'''The following is a partial list of the used files, terms and utilities:'''

* exportfs
* /etc/exports
* /etc/idmapd.conf
* nfs4_editfacl
* nfs4_getfacl
* nfs4_setfacl
* mount (including common NFS mount options)
* /etc/fstab

LPIC-300 Objectives V3.0(JA)

2020-02-22T14:57:35Z

Okadaknj:

__FORCETOC__

==はじめに==

[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。

 

==バージョン情報==

この試験範囲は、バージョン3.0です。

以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[LPIC-3_300_Objectives_V3.0|英語]]
* [[LPIC-3_300_Objectives_V3.0(JA)| 日本語]]

 

==試験範囲==

===''課題 301: Sambaの基礎''===

====301.1 Sambaの概念と構造 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

様々なSambaサーバのプロセスと、Sambaが様々な役割で利用されるときに使われるネットワーキングプロトコルを含む、基本的なSambaの概念を理解している。Sambaのバージョンは4.8以上に対応しています。
|}

'''主な知識分野:'''

* 様々なSambaのデーモンとコポーネントの役割の理解。
* ヘテロジーニアスネットワークに関する重要な課題の理解。
* SMB/CIFSやActive Directoryを利用したネットワークサービスとポートに関する理解。
* SMBのプロトコルバージョン1.0, 2.0, 2.1, 3.0の主要機能の違いの理解。
* Samba 3とSamba 4の違いの理解。
* Samba VFSモジュール知識。
* Samba ClusteringとCTDBの知識。

'''用語とユーティリティ:'''

* smbd, nmbd, samba, winbindd

 

====301.2 Sambaの設定 (総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure the Samba daemons.

|}

'''Key Knowledge Areas:'''

* Manage Samba server file-based configuration
* Manage of Samba server registry-based configuration
* Manage of Samba configuration parameters and variables
* Understand Samba server roles and security modes
* Configure Samba to use TLS
* Check the validity of a Samba configuration
* Troubleshoot and debug configuration problems with Samba
* Understand Windows tools used to configure a Samba Server

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** security
** server role
** server string
** server services
** tls enabled
** tls keyfile
** tls certfile
** tls dh params file
** tls cafile
** config backend
** registry shares
** include
** vfs objects
* samba-regedit
* HKLM\Software\Samba\
* REG_SZ, REG_MULTI_SZ
* testparm
* net registry (including relevant subcommands)
* Microsoft RSAT Tools
* Microsoft MMC
* Microsoft ADSI Edit
* Microsoft LDP
* Microsoft Regedit

 

====301.3 Regular Samba Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should know the various tools and utilities that are part of a Samba installation.

|}

'''Key Knowledge Areas:'''

* Start and stop Samba services on domain controllers and file servers
* Monitor and interact with running Samba daemons
* Backup and restore TDB files
* Backup and restore an Active Directory domain controller
* Understand backup and recovery strategies for Active Directory domain controllers
* Understand the impact of virtualization on Active Directory domain controllers

'''The following is a partial list of the used files, terms and utilities:'''

* systemctl
* smbcontrol (including relevant message types)
* smbstatus
* tdbbackup
* tdbrestore
* samba-tool domain backup (including subcommands)
* Virtual Machine Generation Identifier
* Virtual Machine Snapshots

 

====301.4 Troubleshooting Samba (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to analyze and troubleshoot Samba issues. This includes accessing and modifying the LDAP content of a Samba server hosting an Active directory as well as working with trivial database files. Furthermore, candidates should be able to create a renamed clone of an existing Active Directory for debugging.

|}

'''Key Knowledge Areas:'''

* Configure Samba logging, including setting log levels for specific debug classes and client-specific logging
* Query and modify the Samba password database
* Understand the contents of important TDB files
* List and edit TDB file content
* Identify TDB file corruption
* Access and modify objects in a Samba LDAP directory
* Enable and use the LDAP recycle bin
* Confirm the integrity of a domain controller’s database
* Create a renamed clone of a domain controller
* Awareness of Samba eventlog shipping
* Use rpcclient to query information on a Samba server

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** log level
** debuglevel
* /var/log/samba/
* smbpasswd
* pdbedit
* registry.tdb
* secrets.tdb
* tdbdump
* tdbtool
* ldbsearch
* ldbmodify
* ldbedit
* ldbadd
* ldbdel
* LDIF
* samba-tool dbcheck
* samba-tool domain backup (including relevant subcommands)
* rpcclient

 

===''Topic 302: Samba and Active Directory Domains''===

====302.1 Samba as Active Directory Domain Controller (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure Samba as an Active Directory domain controller. This includes managing an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of Active Directory
* Understand the principles of the network services used by Active Directory (i.e. DNS, Kerberos, NTP and LDAP and CIFS and MS-RPC)
* Set up a new Active Directory domain using Samba
* Add a Samba domain controller to an existing Active Directory domain
* Demote and remove online and offline domain controllers
* Verify AD replication
* Understand and query the global catalog and the partial attribute set
* Understand and configure domain functional levels
* Understand and configure Active Directory forest and domain trusts
* Understand and configure Active Directory sites, including subnet assignments
* Understand and manage FSMO roles, including their impact in case of an outage
* Configure authentication audit logging
* Configure SYSVOL replication using rsync or robocopy
* Integrate Samba with ntpd
* Awareness of Windows NT4 domains

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** server role
** log level
* samba-tool domain (including relevant subcommands)
* samba-tool fsmo (including relevant subcommands)
* samba-tool drs (including relevant subcommands)
* samba-tool sites (including relevant subcommands)
* rsync
* rsync.conf
* /var/lib/samba/sysvol
* robocopy
* ntpd.conf
** ntpsigndsocket
 

====302.2 Active Directory Name Resolution (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with the internal DNS server of Samba.

|}

'''Key Knowledge Areas:'''

* Understand and manage DNS for Samba as an AD domain controller
* Manage DNS records in Samba DNS
* DNS forwarding
* Standardized names in an Active Directory
* Multicast DNS
* Awareness of BIND9 DLZ DNS back end
* Awareness of NetBIOS name resolution and WINS

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** dns forwarder
** allow dns updates
** multicst dns register
* samba-tool dns (with subcommands)
* samba_dnsupdate
* dig
* host
* /etc/resolv.conf
 

====302.3 Active Directory User Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage user and group accounts on a standalone server and in a Samba based Active Directory.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and user group for standalone servers and Samba AD
* Knowledge of user account management tools
* Delegate administrative permissions in AD to specific users / user groups
* Configure password expiration and change requirements
* Manage password policies and password setting objects
* Understand principals and their identification SID (DN, GUID)
* Understand User Principal Name (UPN) and User Principal Name Suffix (UPN Suffix)
* Understand and manage Security and Distribution Groups
* Understand and manage LDAP attributes of security principals
* Understand and manage RFC2307 attributes in a Samba AD
* Map Kerberos service principal names to user accounts
* Export Kerberos keytabs for a specific principal
* Awareness of LDAP Account Manager

'''The following is a partial list of the used files, terms and utilities:'''

* samba-tool user (including relevant subcommands)
* samba-tool group (including relevant subcommands)
* samba-tool domain passwordsettings
* samba-tool domain exportkeytab
* samba-tool spn (including relevant subcommands)
* smbpasswd
* pdbedit
* kinit
* klist
 

====302.4 Samba Domain Membership (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to join a Samba server into an existing Active Directory domain and authorize domain users to use the server. This includes installing and configuring the Winbind service.

|}

'''Key Knowledge Areas:'''

* Join Samba to an existing AD domain
* Configure Winbind service, including ID mapping
* Understand and configure Winbind ID mapping, including various mapping backends
* Configure PAM and NSS to use Winbind

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** security
** server role
** realm
** workgroup
** idmap config
** winbind enumerate users
** winbind enumerate groups
** winbind offline logon
** winbind separator
** template shell
** template homedir
** allow trusted domains
* idmap_ad
* idmap_autorid
* idmap_ldap
* idmap_rfc2307
* idmap_rid
* idmap_tdb
* idmap_tdb2
* net ads (including relevant subcommands)
* /etc/nsswitch.conf
* /etc/pam.conf
* /etc/pam.d/
* libnss_winbind
* libpam_winbind
* getent
* wbinfo
 

====302.5 Samba Local User Management (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage local user accounts on a stand alone Samba server.

|}

'''Key Knowledge Areas:'''

* Setup a local password database
* Perform password synchronization
* Knowledge of different passdb backends
* Convert between Samba passdb backends

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** passdb backend
* /etc/passwd
* /etc/group
* pam_smbpass.so
* smbpasswd
* pdbedit
 

===''Topic 303: Samba Share Configuration''===

====303.1 File Share Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and configure CIFS file shares in Samba.

|}

'''Key Knowledge Areas:'''

* Create and configure CIFS file shares
* Manage Samba share access configuration parameters
* Use registry based share configuration
* Manage profile and user home shares
* Plan file service migration
* Limit access to IPC$
* Awareness of user shares
* Awareness of existing VFS modules and their general functionality, including modules to support audit logs and snapshots / shadow copies

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** path
** browsable
** writable / write ok / read only
** valid users
** invalid users
** read list
** write list
** guest ok
** hosts allow / allow hosts
** hosts deny / deny hosts
** copy
** hide unreadable
** hide unwritable files
** hide dot files
** hide special files
** veto files
** delete veto files
* [homes]
* [IPC$]
* smbcquotas

 

====303.2 File Share Security (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand file permissions on CIFS shares and on a Linux file system.

|}

'''Key Knowledge Areas:'''

* Enforce ownership and permissions of files and directories
* Manage ACLs for shares and folders
* Understand POSIX, Extended POSIX and Windows ACLs
* Understand how Samba stores Windows ACLs in Linux ACLs and extended attributes
* Configure ACLs for profile and home folder shares
* Configure encryption of CIFS connections

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** create mask / create mode
** directory mask / directory mode
** force create mode
** force directory mode
** force user
** force group / group
** profile acls
** inherit acls
** map acl inherit
** store dos attributes
** vfs objects
** smb encrypt
* chown
* chmod
* getfacl
* setfacl
* getfattr
* smbcacls
* sharesec
* SeDiskOperatorPrivilege
* vfs_acl_xattr
* vfs_acl_tdb
* samba-tool ntacl (including subcommands)
 

====303.3 DFS Share Configuration (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage DFS shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand DFS
* Configure DFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** host msdfs
** msdfs root
** msdfs proxy
* ln
 

====303.4 Print Share Configuration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage print shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand Samba printing, including raw printing
* Create and configure print shares
* Configure integration between Samba and CUPS
* Manage Windows print drivers and configure downloading of print drivers
* Upload printer drivers using 'Add Print Driver Wizard' in Windows
* Preconfigure driver settings
* Configure paper sizes and forms
* Supported driver versions
* Manage GPO options for trusted print servers
* Awareness of spoolssd

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** printing
** printable / print ok
** printcap name / printcap
** spoolss: architecture = Windows x64
* [printers]
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba/
* smbspool
* rpcclient (to execute topic-related commands (enumdrivers, enumprinters, setdriver)
* net (included topic-related subcommands)
* SePrintOperatorPrivilege
 

===''Topic 304: Samba Client Configuration''===

====304.1 Linux Authentication Clients (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with management and authentication of user accounts. This includes configuration and use of NSS, PAM, SSSD and Kerberos for both local and remote directories and authentication mechanisms as well as enforcing a password policy.

|}

'''Key Knowledge Areas:'''

* Understand and configure NSS and PAM
* Enforce password complexity policies and periodic password changes
* Create home directories for new users
* Lock accounts automatically after failed login attempts
* Configure NSS and PAM to retrieve information from LDAP
* Configure SSSD authentication against Active Directory, IPA, LDAP and Kerberos domains and the local system’s authentication database
* Manage local accounts through SSSD
* Obtain and manage Kerberos tickets

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/pam.conf
* /etc/pam.d/
* /etc/nsswitch.conf
* /etc/login.defs
* pam_ldap.so
* ldap.conf
* pam_krb5.so
* pam_cracklib.so
* pam_tally2.so
* pam_faillock.so
* pam_mkhomedir.so
* chage
* faillog
* sssd
* sssd.conf
* sss_override
* sss_cache
* sss_debuglevel
* sss_user* and sss_group*
* /var/lib/sss/db/
* krb5.conf
* kinit
* klist
* kdestroy
 

====304.2 Linux CIFS Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use remote CIFS shares from a Linux client. This includes client-side management of CIFS credentials and managing remote ACLs and quotas.

|}

'''Key Knowledge Areas:'''

* Access remote CIFS shares from a Linux client
* Mount remote CIFS shares on a Linux client
* Automatically mount home directories
* Store and manage CIFS credentials securely
* Understand and manage permissions and file ownership of remote CIFS shares
* Understand and manage quotas on CIFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
* smbclient (including relevant subcommands)
* mount
* mount.cifs
* /etc/fstab
* pam_mount.so
* pam_mount.conf.xml
* cifscreds
* getcifsacl
* setcifsacl
* smbcquotas
* cifsiostat
* smbget
* smbtar

 

====304.3 Windows Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to access CIFS and print shares from Windows hosts and join such hosts into an Active Directory domain. Furthermore, candidates should be able to manage Windows hosts using GPOs and access remote Windows hosts.

|}

'''Key Knowledge Areas:'''

* Understand how to set up and use Windows hosts
* Join a Windows host to an Active Directory domain
* Access remote CIFS shares from a Windows client
* Configure printing to remote printers from a Windows client
* Configure file and print shares on a Windows host
* Understand the concept, structure and capabilities of GPOs
* Create and modify GPOs and apply GPOs to machines or users
* Access a remote Windows desktop
* Create and configure logon scripts
* Configure roaming profiles for Active Directory users
* Configure profile folder redirects

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** logon path
** logon script
* net (Windows command; including all relevant subcommands)
* samba-tool gpo (including all relevant subcommands)
* gpoupdate (Windows command)
* rdesktop
 

===''Topic 305: Linux Identity Management and File Sharing''===

====305.1 FreeIPA Installation and Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up and manage a FreeIPA domain using standard settings and default services. This includes setting up replication and joining clients to the domain.

|}

'''Key Knowledge Areas:'''

* Understand the features, architecture as well as server-side and client-side components of FreeIPA
* Install a FreeIPA server
* Set up and manage a FreeIPA domain using standard settings and default services
* Understand replication topology and configure FreeIPA replication
* Join clients to an existing FreeIPA domain
* Awareness of ipa-backup

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-server-install
* ipa-replica-prepare
* ipa-replica-install
* ipa-client-install
* ipactl
 

====305.2 FreeIPA Entity Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able manage users, hosts and services in a FreeIPA domain.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and groups
* Manage hosts, hostgroups and services
* Understand the principle of IPA access control permissions, privileges and roles
* Understand ID views
* Awareness of sudo, autofs, SSH, SELinux and NIS integration as well as host based access control in FreeIPA
* Awareness of the FreeIPA CA

'''The following is a partial list of the used files, terms and utilities:'''

* ipa (including relevant user-*, stageuser-* and group-* and idview-* subcommands)
* ipa (including relevant host-*, hostgroup-*, service-* and getkeytab subcommands)
* ipa (including relevant permission-*, privilege-*, and role-* subcommands)
* ipctl
* ipa-advice
 

====305.3 FreeIPA Active Directory Integration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up a cross-forest trust between a FreeIPA and an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand and set up FreeIPA and Active Directory integration using Kerberos cross-realm trusts
* Configure ID ranges in FreeIPA
* Understand and manage external non-POSIX groups in FreeIPA
* Awareness of Microsoft Privilege Attribute Certificates and how they are handled by FreeIPA
* Awareness of replication based FreeIPA and Active Directory integration

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-adtrust-install
* ipa (including relevant trust-*, idrange-* and group-* subcommands)
 

====305.4 Network File System (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use NFSv4. This includes understanding ID mapping, NFSv4 ACLs and Kerberos authentication for NFS.

|}

'''Key Knowledge Areas:'''

* Understand major NFSv4 features
* Configure and manage an NFSv4 server and clients
* Understand and use the NFSv4 pseudo file system
* Understand and use NFSv4 ACLs
* Use Kerberos for for NFSv4 authentication

'''The following is a partial list of the used files, terms and utilities:'''

* exportfs
* /etc/exports
* /etc/idmapd.conf
* nfs4_editfacl
* nfs4_getfacl
* nfs4_setfacl
* mount (including common NFS mount options)
* /etc/fstab

LPIC-300 Objectives V3.0(JA)

2020-02-22T14:53:18Z

Okadaknj:

__FORCETOC__

==はじめに==

[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。

 

==バージョン情報==

この試験範囲は、バージョン3.0です。

以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[LPIC-3_300_Objectives_V3.0|英語]]
* [[LPIC-3_300_Objectives_V3.0(JA)| 日本語]]

 

==試験範囲==

===''課題 301: Sambaの基礎''===

====301.1 Sambaの概念と構造 (総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

様々なSambaサーバのプロセスと、Sambaが様々な役割で利用されるときに使われるネットワーキングプロトコルを含む、基本的なSambaの概念を理解している。Sambaのバージョンは4.8以上に対応しています。
|}

'''Key Knowledge Areas:'''

* Understand the roles of the various Samba daemons and components
* Understand key issues regarding heterogeneous networks
* Understand the networking services used with SMB/CIFS and Active Directory, including their ports
* Understand the major features of SMB protocol versions 1.0, 2.0, 2.1 and 3.0
* Understand of Samba 3 and Samba 4 differences
* Awareness of Samba VFS modules
* Awareness of Samba Clustering and CTDB

'''Partial list of the used files, terms and utilities:'''

* smbd, nmbd, samba, winbindd

 

====301.2 Samba Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure the Samba daemons.

|}

'''Key Knowledge Areas:'''

* Manage Samba server file-based configuration
* Manage of Samba server registry-based configuration
* Manage of Samba configuration parameters and variables
* Understand Samba server roles and security modes
* Configure Samba to use TLS
* Check the validity of a Samba configuration
* Troubleshoot and debug configuration problems with Samba
* Understand Windows tools used to configure a Samba Server

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** security
** server role
** server string
** server services
** tls enabled
** tls keyfile
** tls certfile
** tls dh params file
** tls cafile
** config backend
** registry shares
** include
** vfs objects
* samba-regedit
* HKLM\Software\Samba\
* REG_SZ, REG_MULTI_SZ
* testparm
* net registry (including relevant subcommands)
* Microsoft RSAT Tools
* Microsoft MMC
* Microsoft ADSI Edit
* Microsoft LDP
* Microsoft Regedit

 

====301.3 Regular Samba Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should know the various tools and utilities that are part of a Samba installation.

|}

'''Key Knowledge Areas:'''

* Start and stop Samba services on domain controllers and file servers
* Monitor and interact with running Samba daemons
* Backup and restore TDB files
* Backup and restore an Active Directory domain controller
* Understand backup and recovery strategies for Active Directory domain controllers
* Understand the impact of virtualization on Active Directory domain controllers

'''The following is a partial list of the used files, terms and utilities:'''

* systemctl
* smbcontrol (including relevant message types)
* smbstatus
* tdbbackup
* tdbrestore
* samba-tool domain backup (including subcommands)
* Virtual Machine Generation Identifier
* Virtual Machine Snapshots

 

====301.4 Troubleshooting Samba (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to analyze and troubleshoot Samba issues. This includes accessing and modifying the LDAP content of a Samba server hosting an Active directory as well as working with trivial database files. Furthermore, candidates should be able to create a renamed clone of an existing Active Directory for debugging.

|}

'''Key Knowledge Areas:'''

* Configure Samba logging, including setting log levels for specific debug classes and client-specific logging
* Query and modify the Samba password database
* Understand the contents of important TDB files
* List and edit TDB file content
* Identify TDB file corruption
* Access and modify objects in a Samba LDAP directory
* Enable and use the LDAP recycle bin
* Confirm the integrity of a domain controller’s database
* Create a renamed clone of a domain controller
* Awareness of Samba eventlog shipping
* Use rpcclient to query information on a Samba server

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** log level
** debuglevel
* /var/log/samba/
* smbpasswd
* pdbedit
* registry.tdb
* secrets.tdb
* tdbdump
* tdbtool
* ldbsearch
* ldbmodify
* ldbedit
* ldbadd
* ldbdel
* LDIF
* samba-tool dbcheck
* samba-tool domain backup (including relevant subcommands)
* rpcclient

 

===''Topic 302: Samba and Active Directory Domains''===

====302.1 Samba as Active Directory Domain Controller (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure Samba as an Active Directory domain controller. This includes managing an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of Active Directory
* Understand the principles of the network services used by Active Directory (i.e. DNS, Kerberos, NTP and LDAP and CIFS and MS-RPC)
* Set up a new Active Directory domain using Samba
* Add a Samba domain controller to an existing Active Directory domain
* Demote and remove online and offline domain controllers
* Verify AD replication
* Understand and query the global catalog and the partial attribute set
* Understand and configure domain functional levels
* Understand and configure Active Directory forest and domain trusts
* Understand and configure Active Directory sites, including subnet assignments
* Understand and manage FSMO roles, including their impact in case of an outage
* Configure authentication audit logging
* Configure SYSVOL replication using rsync or robocopy
* Integrate Samba with ntpd
* Awareness of Windows NT4 domains

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** server role
** log level
* samba-tool domain (including relevant subcommands)
* samba-tool fsmo (including relevant subcommands)
* samba-tool drs (including relevant subcommands)
* samba-tool sites (including relevant subcommands)
* rsync
* rsync.conf
* /var/lib/samba/sysvol
* robocopy
* ntpd.conf
** ntpsigndsocket
 

====302.2 Active Directory Name Resolution (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with the internal DNS server of Samba.

|}

'''Key Knowledge Areas:'''

* Understand and manage DNS for Samba as an AD domain controller
* Manage DNS records in Samba DNS
* DNS forwarding
* Standardized names in an Active Directory
* Multicast DNS
* Awareness of BIND9 DLZ DNS back end
* Awareness of NetBIOS name resolution and WINS

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** dns forwarder
** allow dns updates
** multicst dns register
* samba-tool dns (with subcommands)
* samba_dnsupdate
* dig
* host
* /etc/resolv.conf
 

====302.3 Active Directory User Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage user and group accounts on a standalone server and in a Samba based Active Directory.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and user group for standalone servers and Samba AD
* Knowledge of user account management tools
* Delegate administrative permissions in AD to specific users / user groups
* Configure password expiration and change requirements
* Manage password policies and password setting objects
* Understand principals and their identification SID (DN, GUID)
* Understand User Principal Name (UPN) and User Principal Name Suffix (UPN Suffix)
* Understand and manage Security and Distribution Groups
* Understand and manage LDAP attributes of security principals
* Understand and manage RFC2307 attributes in a Samba AD
* Map Kerberos service principal names to user accounts
* Export Kerberos keytabs for a specific principal
* Awareness of LDAP Account Manager

'''The following is a partial list of the used files, terms and utilities:'''

* samba-tool user (including relevant subcommands)
* samba-tool group (including relevant subcommands)
* samba-tool domain passwordsettings
* samba-tool domain exportkeytab
* samba-tool spn (including relevant subcommands)
* smbpasswd
* pdbedit
* kinit
* klist
 

====302.4 Samba Domain Membership (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to join a Samba server into an existing Active Directory domain and authorize domain users to use the server. This includes installing and configuring the Winbind service.

|}

'''Key Knowledge Areas:'''

* Join Samba to an existing AD domain
* Configure Winbind service, including ID mapping
* Understand and configure Winbind ID mapping, including various mapping backends
* Configure PAM and NSS to use Winbind

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** security
** server role
** realm
** workgroup
** idmap config
** winbind enumerate users
** winbind enumerate groups
** winbind offline logon
** winbind separator
** template shell
** template homedir
** allow trusted domains
* idmap_ad
* idmap_autorid
* idmap_ldap
* idmap_rfc2307
* idmap_rid
* idmap_tdb
* idmap_tdb2
* net ads (including relevant subcommands)
* /etc/nsswitch.conf
* /etc/pam.conf
* /etc/pam.d/
* libnss_winbind
* libpam_winbind
* getent
* wbinfo
 

====302.5 Samba Local User Management (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage local user accounts on a stand alone Samba server.

|}

'''Key Knowledge Areas:'''

* Setup a local password database
* Perform password synchronization
* Knowledge of different passdb backends
* Convert between Samba passdb backends

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** passdb backend
* /etc/passwd
* /etc/group
* pam_smbpass.so
* smbpasswd
* pdbedit
 

===''Topic 303: Samba Share Configuration''===

====303.1 File Share Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and configure CIFS file shares in Samba.

|}

'''Key Knowledge Areas:'''

* Create and configure CIFS file shares
* Manage Samba share access configuration parameters
* Use registry based share configuration
* Manage profile and user home shares
* Plan file service migration
* Limit access to IPC$
* Awareness of user shares
* Awareness of existing VFS modules and their general functionality, including modules to support audit logs and snapshots / shadow copies

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** path
** browsable
** writable / write ok / read only
** valid users
** invalid users
** read list
** write list
** guest ok
** hosts allow / allow hosts
** hosts deny / deny hosts
** copy
** hide unreadable
** hide unwritable files
** hide dot files
** hide special files
** veto files
** delete veto files
* [homes]
* [IPC$]
* smbcquotas

 

====303.2 File Share Security (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand file permissions on CIFS shares and on a Linux file system.

|}

'''Key Knowledge Areas:'''

* Enforce ownership and permissions of files and directories
* Manage ACLs for shares and folders
* Understand POSIX, Extended POSIX and Windows ACLs
* Understand how Samba stores Windows ACLs in Linux ACLs and extended attributes
* Configure ACLs for profile and home folder shares
* Configure encryption of CIFS connections

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** create mask / create mode
** directory mask / directory mode
** force create mode
** force directory mode
** force user
** force group / group
** profile acls
** inherit acls
** map acl inherit
** store dos attributes
** vfs objects
** smb encrypt
* chown
* chmod
* getfacl
* setfacl
* getfattr
* smbcacls
* sharesec
* SeDiskOperatorPrivilege
* vfs_acl_xattr
* vfs_acl_tdb
* samba-tool ntacl (including subcommands)
 

====303.3 DFS Share Configuration (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage DFS shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand DFS
* Configure DFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** host msdfs
** msdfs root
** msdfs proxy
* ln
 

====303.4 Print Share Configuration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage print shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand Samba printing, including raw printing
* Create and configure print shares
* Configure integration between Samba and CUPS
* Manage Windows print drivers and configure downloading of print drivers
* Upload printer drivers using 'Add Print Driver Wizard' in Windows
* Preconfigure driver settings
* Configure paper sizes and forms
* Supported driver versions
* Manage GPO options for trusted print servers
* Awareness of spoolssd

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** printing
** printable / print ok
** printcap name / printcap
** spoolss: architecture = Windows x64
* [printers]
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba/
* smbspool
* rpcclient (to execute topic-related commands (enumdrivers, enumprinters, setdriver)
* net (included topic-related subcommands)
* SePrintOperatorPrivilege
 

===''Topic 304: Samba Client Configuration''===

====304.1 Linux Authentication Clients (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with management and authentication of user accounts. This includes configuration and use of NSS, PAM, SSSD and Kerberos for both local and remote directories and authentication mechanisms as well as enforcing a password policy.

|}

'''Key Knowledge Areas:'''

* Understand and configure NSS and PAM
* Enforce password complexity policies and periodic password changes
* Create home directories for new users
* Lock accounts automatically after failed login attempts
* Configure NSS and PAM to retrieve information from LDAP
* Configure SSSD authentication against Active Directory, IPA, LDAP and Kerberos domains and the local system’s authentication database
* Manage local accounts through SSSD
* Obtain and manage Kerberos tickets

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/pam.conf
* /etc/pam.d/
* /etc/nsswitch.conf
* /etc/login.defs
* pam_ldap.so
* ldap.conf
* pam_krb5.so
* pam_cracklib.so
* pam_tally2.so
* pam_faillock.so
* pam_mkhomedir.so
* chage
* faillog
* sssd
* sssd.conf
* sss_override
* sss_cache
* sss_debuglevel
* sss_user* and sss_group*
* /var/lib/sss/db/
* krb5.conf
* kinit
* klist
* kdestroy
 

====304.2 Linux CIFS Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use remote CIFS shares from a Linux client. This includes client-side management of CIFS credentials and managing remote ACLs and quotas.

|}

'''Key Knowledge Areas:'''

* Access remote CIFS shares from a Linux client
* Mount remote CIFS shares on a Linux client
* Automatically mount home directories
* Store and manage CIFS credentials securely
* Understand and manage permissions and file ownership of remote CIFS shares
* Understand and manage quotas on CIFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
* smbclient (including relevant subcommands)
* mount
* mount.cifs
* /etc/fstab
* pam_mount.so
* pam_mount.conf.xml
* cifscreds
* getcifsacl
* setcifsacl
* smbcquotas
* cifsiostat
* smbget
* smbtar

 

====304.3 Windows Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to access CIFS and print shares from Windows hosts and join such hosts into an Active Directory domain. Furthermore, candidates should be able to manage Windows hosts using GPOs and access remote Windows hosts.

|}

'''Key Knowledge Areas:'''

* Understand how to set up and use Windows hosts
* Join a Windows host to an Active Directory domain
* Access remote CIFS shares from a Windows client
* Configure printing to remote printers from a Windows client
* Configure file and print shares on a Windows host
* Understand the concept, structure and capabilities of GPOs
* Create and modify GPOs and apply GPOs to machines or users
* Access a remote Windows desktop
* Create and configure logon scripts
* Configure roaming profiles for Active Directory users
* Configure profile folder redirects

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** logon path
** logon script
* net (Windows command; including all relevant subcommands)
* samba-tool gpo (including all relevant subcommands)
* gpoupdate (Windows command)
* rdesktop
 

===''Topic 305: Linux Identity Management and File Sharing''===

====305.1 FreeIPA Installation and Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up and manage a FreeIPA domain using standard settings and default services. This includes setting up replication and joining clients to the domain.

|}

'''Key Knowledge Areas:'''

* Understand the features, architecture as well as server-side and client-side components of FreeIPA
* Install a FreeIPA server
* Set up and manage a FreeIPA domain using standard settings and default services
* Understand replication topology and configure FreeIPA replication
* Join clients to an existing FreeIPA domain
* Awareness of ipa-backup

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-server-install
* ipa-replica-prepare
* ipa-replica-install
* ipa-client-install
* ipactl
 

====305.2 FreeIPA Entity Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able manage users, hosts and services in a FreeIPA domain.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and groups
* Manage hosts, hostgroups and services
* Understand the principle of IPA access control permissions, privileges and roles
* Understand ID views
* Awareness of sudo, autofs, SSH, SELinux and NIS integration as well as host based access control in FreeIPA
* Awareness of the FreeIPA CA

'''The following is a partial list of the used files, terms and utilities:'''

* ipa (including relevant user-*, stageuser-* and group-* and idview-* subcommands)
* ipa (including relevant host-*, hostgroup-*, service-* and getkeytab subcommands)
* ipa (including relevant permission-*, privilege-*, and role-* subcommands)
* ipctl
* ipa-advice
 

====305.3 FreeIPA Active Directory Integration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up a cross-forest trust between a FreeIPA and an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand and set up FreeIPA and Active Directory integration using Kerberos cross-realm trusts
* Configure ID ranges in FreeIPA
* Understand and manage external non-POSIX groups in FreeIPA
* Awareness of Microsoft Privilege Attribute Certificates and how they are handled by FreeIPA
* Awareness of replication based FreeIPA and Active Directory integration

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-adtrust-install
* ipa (including relevant trust-*, idrange-* and group-* subcommands)
 

====305.4 Network File System (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use NFSv4. This includes understanding ID mapping, NFSv4 ACLs and Kerberos authentication for NFS.

|}

'''Key Knowledge Areas:'''

* Understand major NFSv4 features
* Configure and manage an NFSv4 server and clients
* Understand and use the NFSv4 pseudo file system
* Understand and use NFSv4 ACLs
* Use Kerberos for for NFSv4 authentication

'''The following is a partial list of the used files, terms and utilities:'''

* exportfs
* /etc/exports
* /etc/idmapd.conf
* nfs4_editfacl
* nfs4_getfacl
* nfs4_setfacl
* mount (including common NFS mount options)
* /etc/fstab

LPIC-300 Objectives V3.0(JA)

2020-02-22T14:51:01Z

Okadaknj:

__FORCETOC__

==はじめに==

[[LPIC-3|これ]]は、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。

 

==バージョン情報==

この試験範囲は、バージョン3.0です。

以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]は[[LPIC-3 300 Objectives V1|こちら]]。

 

==Translations of Objectives==

The following translations of the objectives are available on this wiki:

* [[LPIC-3_300_Objectives_V3.0|English]]
* [[LPIC-3_300_Objectives_V3.0(JA)|Japanese]]

 

==Objectives==

===''Topic 301: Samba Basics''===

====301.1 Samba Concepts and Architecture (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the essential concepts of Samba, including the various Samba server processes and networking protocols used by Samba when acting in various roles. Samba version 4.8 or higher is covered.
|}

'''Key Knowledge Areas:'''

* Understand the roles of the various Samba daemons and components
* Understand key issues regarding heterogeneous networks
* Understand the networking services used with SMB/CIFS and Active Directory, including their ports
* Understand the major features of SMB protocol versions 1.0, 2.0, 2.1 and 3.0
* Understand of Samba 3 and Samba 4 differences
* Awareness of Samba VFS modules
* Awareness of Samba Clustering and CTDB

'''Partial list of the used files, terms and utilities:'''

* smbd, nmbd, samba, winbindd

 

====301.2 Samba Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure the Samba daemons.

|}

'''Key Knowledge Areas:'''

* Manage Samba server file-based configuration
* Manage of Samba server registry-based configuration
* Manage of Samba configuration parameters and variables
* Understand Samba server roles and security modes
* Configure Samba to use TLS
* Check the validity of a Samba configuration
* Troubleshoot and debug configuration problems with Samba
* Understand Windows tools used to configure a Samba Server

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** security
** server role
** server string
** server services
** tls enabled
** tls keyfile
** tls certfile
** tls dh params file
** tls cafile
** config backend
** registry shares
** include
** vfs objects
* samba-regedit
* HKLM\Software\Samba\
* REG_SZ, REG_MULTI_SZ
* testparm
* net registry (including relevant subcommands)
* Microsoft RSAT Tools
* Microsoft MMC
* Microsoft ADSI Edit
* Microsoft LDP
* Microsoft Regedit

 

====301.3 Regular Samba Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should know the various tools and utilities that are part of a Samba installation.

|}

'''Key Knowledge Areas:'''

* Start and stop Samba services on domain controllers and file servers
* Monitor and interact with running Samba daemons
* Backup and restore TDB files
* Backup and restore an Active Directory domain controller
* Understand backup and recovery strategies for Active Directory domain controllers
* Understand the impact of virtualization on Active Directory domain controllers

'''The following is a partial list of the used files, terms and utilities:'''

* systemctl
* smbcontrol (including relevant message types)
* smbstatus
* tdbbackup
* tdbrestore
* samba-tool domain backup (including subcommands)
* Virtual Machine Generation Identifier
* Virtual Machine Snapshots

 

====301.4 Troubleshooting Samba (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to analyze and troubleshoot Samba issues. This includes accessing and modifying the LDAP content of a Samba server hosting an Active directory as well as working with trivial database files. Furthermore, candidates should be able to create a renamed clone of an existing Active Directory for debugging.

|}

'''Key Knowledge Areas:'''

* Configure Samba logging, including setting log levels for specific debug classes and client-specific logging
* Query and modify the Samba password database
* Understand the contents of important TDB files
* List and edit TDB file content
* Identify TDB file corruption
* Access and modify objects in a Samba LDAP directory
* Enable and use the LDAP recycle bin
* Confirm the integrity of a domain controller’s database
* Create a renamed clone of a domain controller
* Awareness of Samba eventlog shipping
* Use rpcclient to query information on a Samba server

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** log level
** debuglevel
* /var/log/samba/
* smbpasswd
* pdbedit
* registry.tdb
* secrets.tdb
* tdbdump
* tdbtool
* ldbsearch
* ldbmodify
* ldbedit
* ldbadd
* ldbdel
* LDIF
* samba-tool dbcheck
* samba-tool domain backup (including relevant subcommands)
* rpcclient

 

===''Topic 302: Samba and Active Directory Domains''===

====302.1 Samba as Active Directory Domain Controller (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure Samba as an Active Directory domain controller. This includes managing an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of Active Directory
* Understand the principles of the network services used by Active Directory (i.e. DNS, Kerberos, NTP and LDAP and CIFS and MS-RPC)
* Set up a new Active Directory domain using Samba
* Add a Samba domain controller to an existing Active Directory domain
* Demote and remove online and offline domain controllers
* Verify AD replication
* Understand and query the global catalog and the partial attribute set
* Understand and configure domain functional levels
* Understand and configure Active Directory forest and domain trusts
* Understand and configure Active Directory sites, including subnet assignments
* Understand and manage FSMO roles, including their impact in case of an outage
* Configure authentication audit logging
* Configure SYSVOL replication using rsync or robocopy
* Integrate Samba with ntpd
* Awareness of Windows NT4 domains

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** server role
** log level
* samba-tool domain (including relevant subcommands)
* samba-tool fsmo (including relevant subcommands)
* samba-tool drs (including relevant subcommands)
* samba-tool sites (including relevant subcommands)
* rsync
* rsync.conf
* /var/lib/samba/sysvol
* robocopy
* ntpd.conf
** ntpsigndsocket
 

====302.2 Active Directory Name Resolution (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with the internal DNS server of Samba.

|}

'''Key Knowledge Areas:'''

* Understand and manage DNS for Samba as an AD domain controller
* Manage DNS records in Samba DNS
* DNS forwarding
* Standardized names in an Active Directory
* Multicast DNS
* Awareness of BIND9 DLZ DNS back end
* Awareness of NetBIOS name resolution and WINS

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** dns forwarder
** allow dns updates
** multicst dns register
* samba-tool dns (with subcommands)
* samba_dnsupdate
* dig
* host
* /etc/resolv.conf
 

====302.3 Active Directory User Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage user and group accounts on a standalone server and in a Samba based Active Directory.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and user group for standalone servers and Samba AD
* Knowledge of user account management tools
* Delegate administrative permissions in AD to specific users / user groups
* Configure password expiration and change requirements
* Manage password policies and password setting objects
* Understand principals and their identification SID (DN, GUID)
* Understand User Principal Name (UPN) and User Principal Name Suffix (UPN Suffix)
* Understand and manage Security and Distribution Groups
* Understand and manage LDAP attributes of security principals
* Understand and manage RFC2307 attributes in a Samba AD
* Map Kerberos service principal names to user accounts
* Export Kerberos keytabs for a specific principal
* Awareness of LDAP Account Manager

'''The following is a partial list of the used files, terms and utilities:'''

* samba-tool user (including relevant subcommands)
* samba-tool group (including relevant subcommands)
* samba-tool domain passwordsettings
* samba-tool domain exportkeytab
* samba-tool spn (including relevant subcommands)
* smbpasswd
* pdbedit
* kinit
* klist
 

====302.4 Samba Domain Membership (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to join a Samba server into an existing Active Directory domain and authorize domain users to use the server. This includes installing and configuring the Winbind service.

|}

'''Key Knowledge Areas:'''

* Join Samba to an existing AD domain
* Configure Winbind service, including ID mapping
* Understand and configure Winbind ID mapping, including various mapping backends
* Configure PAM and NSS to use Winbind

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** security
** server role
** realm
** workgroup
** idmap config
** winbind enumerate users
** winbind enumerate groups
** winbind offline logon
** winbind separator
** template shell
** template homedir
** allow trusted domains
* idmap_ad
* idmap_autorid
* idmap_ldap
* idmap_rfc2307
* idmap_rid
* idmap_tdb
* idmap_tdb2
* net ads (including relevant subcommands)
* /etc/nsswitch.conf
* /etc/pam.conf
* /etc/pam.d/
* libnss_winbind
* libpam_winbind
* getent
* wbinfo
 

====302.5 Samba Local User Management (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage local user accounts on a stand alone Samba server.

|}

'''Key Knowledge Areas:'''

* Setup a local password database
* Perform password synchronization
* Knowledge of different passdb backends
* Convert between Samba passdb backends

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** passdb backend
* /etc/passwd
* /etc/group
* pam_smbpass.so
* smbpasswd
* pdbedit
 

===''Topic 303: Samba Share Configuration''===

====303.1 File Share Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and configure CIFS file shares in Samba.

|}

'''Key Knowledge Areas:'''

* Create and configure CIFS file shares
* Manage Samba share access configuration parameters
* Use registry based share configuration
* Manage profile and user home shares
* Plan file service migration
* Limit access to IPC$
* Awareness of user shares
* Awareness of existing VFS modules and their general functionality, including modules to support audit logs and snapshots / shadow copies

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** path
** browsable
** writable / write ok / read only
** valid users
** invalid users
** read list
** write list
** guest ok
** hosts allow / allow hosts
** hosts deny / deny hosts
** copy
** hide unreadable
** hide unwritable files
** hide dot files
** hide special files
** veto files
** delete veto files
* [homes]
* [IPC$]
* smbcquotas

 

====303.2 File Share Security (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand file permissions on CIFS shares and on a Linux file system.

|}

'''Key Knowledge Areas:'''

* Enforce ownership and permissions of files and directories
* Manage ACLs for shares and folders
* Understand POSIX, Extended POSIX and Windows ACLs
* Understand how Samba stores Windows ACLs in Linux ACLs and extended attributes
* Configure ACLs for profile and home folder shares
* Configure encryption of CIFS connections

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** create mask / create mode
** directory mask / directory mode
** force create mode
** force directory mode
** force user
** force group / group
** profile acls
** inherit acls
** map acl inherit
** store dos attributes
** vfs objects
** smb encrypt
* chown
* chmod
* getfacl
* setfacl
* getfattr
* smbcacls
* sharesec
* SeDiskOperatorPrivilege
* vfs_acl_xattr
* vfs_acl_tdb
* samba-tool ntacl (including subcommands)
 

====303.3 DFS Share Configuration (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage DFS shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand DFS
* Configure DFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** host msdfs
** msdfs root
** msdfs proxy
* ln
 

====303.4 Print Share Configuration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage print shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand Samba printing, including raw printing
* Create and configure print shares
* Configure integration between Samba and CUPS
* Manage Windows print drivers and configure downloading of print drivers
* Upload printer drivers using 'Add Print Driver Wizard' in Windows
* Preconfigure driver settings
* Configure paper sizes and forms
* Supported driver versions
* Manage GPO options for trusted print servers
* Awareness of spoolssd

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** printing
** printable / print ok
** printcap name / printcap
** spoolss: architecture = Windows x64
* [printers]
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba/
* smbspool
* rpcclient (to execute topic-related commands (enumdrivers, enumprinters, setdriver)
* net (included topic-related subcommands)
* SePrintOperatorPrivilege
 

===''Topic 304: Samba Client Configuration''===

====304.1 Linux Authentication Clients (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with management and authentication of user accounts. This includes configuration and use of NSS, PAM, SSSD and Kerberos for both local and remote directories and authentication mechanisms as well as enforcing a password policy.

|}

'''Key Knowledge Areas:'''

* Understand and configure NSS and PAM
* Enforce password complexity policies and periodic password changes
* Create home directories for new users
* Lock accounts automatically after failed login attempts
* Configure NSS and PAM to retrieve information from LDAP
* Configure SSSD authentication against Active Directory, IPA, LDAP and Kerberos domains and the local system’s authentication database
* Manage local accounts through SSSD
* Obtain and manage Kerberos tickets

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/pam.conf
* /etc/pam.d/
* /etc/nsswitch.conf
* /etc/login.defs
* pam_ldap.so
* ldap.conf
* pam_krb5.so
* pam_cracklib.so
* pam_tally2.so
* pam_faillock.so
* pam_mkhomedir.so
* chage
* faillog
* sssd
* sssd.conf
* sss_override
* sss_cache
* sss_debuglevel
* sss_user* and sss_group*
* /var/lib/sss/db/
* krb5.conf
* kinit
* klist
* kdestroy
 

====304.2 Linux CIFS Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use remote CIFS shares from a Linux client. This includes client-side management of CIFS credentials and managing remote ACLs and quotas.

|}

'''Key Knowledge Areas:'''

* Access remote CIFS shares from a Linux client
* Mount remote CIFS shares on a Linux client
* Automatically mount home directories
* Store and manage CIFS credentials securely
* Understand and manage permissions and file ownership of remote CIFS shares
* Understand and manage quotas on CIFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
* smbclient (including relevant subcommands)
* mount
* mount.cifs
* /etc/fstab
* pam_mount.so
* pam_mount.conf.xml
* cifscreds
* getcifsacl
* setcifsacl
* smbcquotas
* cifsiostat
* smbget
* smbtar

 

====304.3 Windows Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to access CIFS and print shares from Windows hosts and join such hosts into an Active Directory domain. Furthermore, candidates should be able to manage Windows hosts using GPOs and access remote Windows hosts.

|}

'''Key Knowledge Areas:'''

* Understand how to set up and use Windows hosts
* Join a Windows host to an Active Directory domain
* Access remote CIFS shares from a Windows client
* Configure printing to remote printers from a Windows client
* Configure file and print shares on a Windows host
* Understand the concept, structure and capabilities of GPOs
* Create and modify GPOs and apply GPOs to machines or users
* Access a remote Windows desktop
* Create and configure logon scripts
* Configure roaming profiles for Active Directory users
* Configure profile folder redirects

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** logon path
** logon script
* net (Windows command; including all relevant subcommands)
* samba-tool gpo (including all relevant subcommands)
* gpoupdate (Windows command)
* rdesktop
 

===''Topic 305: Linux Identity Management and File Sharing''===

====305.1 FreeIPA Installation and Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up and manage a FreeIPA domain using standard settings and default services. This includes setting up replication and joining clients to the domain.

|}

'''Key Knowledge Areas:'''

* Understand the features, architecture as well as server-side and client-side components of FreeIPA
* Install a FreeIPA server
* Set up and manage a FreeIPA domain using standard settings and default services
* Understand replication topology and configure FreeIPA replication
* Join clients to an existing FreeIPA domain
* Awareness of ipa-backup

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-server-install
* ipa-replica-prepare
* ipa-replica-install
* ipa-client-install
* ipactl
 

====305.2 FreeIPA Entity Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able manage users, hosts and services in a FreeIPA domain.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and groups
* Manage hosts, hostgroups and services
* Understand the principle of IPA access control permissions, privileges and roles
* Understand ID views
* Awareness of sudo, autofs, SSH, SELinux and NIS integration as well as host based access control in FreeIPA
* Awareness of the FreeIPA CA

'''The following is a partial list of the used files, terms and utilities:'''

* ipa (including relevant user-*, stageuser-* and group-* and idview-* subcommands)
* ipa (including relevant host-*, hostgroup-*, service-* and getkeytab subcommands)
* ipa (including relevant permission-*, privilege-*, and role-* subcommands)
* ipctl
* ipa-advice
 

====305.3 FreeIPA Active Directory Integration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up a cross-forest trust between a FreeIPA and an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand and set up FreeIPA and Active Directory integration using Kerberos cross-realm trusts
* Configure ID ranges in FreeIPA
* Understand and manage external non-POSIX groups in FreeIPA
* Awareness of Microsoft Privilege Attribute Certificates and how they are handled by FreeIPA
* Awareness of replication based FreeIPA and Active Directory integration

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-adtrust-install
* ipa (including relevant trust-*, idrange-* and group-* subcommands)
 

====305.4 Network File System (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use NFSv4. This includes understanding ID mapping, NFSv4 ACLs and Kerberos authentication for NFS.

|}

'''Key Knowledge Areas:'''

* Understand major NFSv4 features
* Configure and manage an NFSv4 server and clients
* Understand and use the NFSv4 pseudo file system
* Understand and use NFSv4 ACLs
* Use Kerberos for for NFSv4 authentication

'''The following is a partial list of the used files, terms and utilities:'''

* exportfs
* /etc/exports
* /etc/idmapd.conf
* nfs4_editfacl
* nfs4_getfacl
* nfs4_setfacl
* mount (including common NFS mount options)
* /etc/fstab

LPIC-300 Objectives V3.0(JA)

2020-02-22T14:49:57Z

Okadaknj:

__FORCETOC__

==はじめに==

これは、[[LPIC-3|LPIC-3 認定試験]]に必要な項目です。[[LPIC-3|here]].

 

==バージョン情報==

この試験範囲は、バージョン3.0です。

以前の[[LPIC-3 300 Objectives V1|1.0 試験範囲]]はこちら。[[LPIC-3 300 Objectives V1|here]].

 

==Translations of Objectives==

The following translations of the objectives are available on this wiki:

* [[LPIC-3_300_Objectives_V3.0|English]]
* [[LPIC-3_300_Objectives_V3.0(JA)|Japanese]]

 

==Objectives==

===''Topic 301: Samba Basics''===

====301.1 Samba Concepts and Architecture (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the essential concepts of Samba, including the various Samba server processes and networking protocols used by Samba when acting in various roles. Samba version 4.8 or higher is covered.
|}

'''Key Knowledge Areas:'''

* Understand the roles of the various Samba daemons and components
* Understand key issues regarding heterogeneous networks
* Understand the networking services used with SMB/CIFS and Active Directory, including their ports
* Understand the major features of SMB protocol versions 1.0, 2.0, 2.1 and 3.0
* Understand of Samba 3 and Samba 4 differences
* Awareness of Samba VFS modules
* Awareness of Samba Clustering and CTDB

'''Partial list of the used files, terms and utilities:'''

* smbd, nmbd, samba, winbindd

 

====301.2 Samba Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure the Samba daemons.

|}

'''Key Knowledge Areas:'''

* Manage Samba server file-based configuration
* Manage of Samba server registry-based configuration
* Manage of Samba configuration parameters and variables
* Understand Samba server roles and security modes
* Configure Samba to use TLS
* Check the validity of a Samba configuration
* Troubleshoot and debug configuration problems with Samba
* Understand Windows tools used to configure a Samba Server

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** security
** server role
** server string
** server services
** tls enabled
** tls keyfile
** tls certfile
** tls dh params file
** tls cafile
** config backend
** registry shares
** include
** vfs objects
* samba-regedit
* HKLM\Software\Samba\
* REG_SZ, REG_MULTI_SZ
* testparm
* net registry (including relevant subcommands)
* Microsoft RSAT Tools
* Microsoft MMC
* Microsoft ADSI Edit
* Microsoft LDP
* Microsoft Regedit

 

====301.3 Regular Samba Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should know the various tools and utilities that are part of a Samba installation.

|}

'''Key Knowledge Areas:'''

* Start and stop Samba services on domain controllers and file servers
* Monitor and interact with running Samba daemons
* Backup and restore TDB files
* Backup and restore an Active Directory domain controller
* Understand backup and recovery strategies for Active Directory domain controllers
* Understand the impact of virtualization on Active Directory domain controllers

'''The following is a partial list of the used files, terms and utilities:'''

* systemctl
* smbcontrol (including relevant message types)
* smbstatus
* tdbbackup
* tdbrestore
* samba-tool domain backup (including subcommands)
* Virtual Machine Generation Identifier
* Virtual Machine Snapshots

 

====301.4 Troubleshooting Samba (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to analyze and troubleshoot Samba issues. This includes accessing and modifying the LDAP content of a Samba server hosting an Active directory as well as working with trivial database files. Furthermore, candidates should be able to create a renamed clone of an existing Active Directory for debugging.

|}

'''Key Knowledge Areas:'''

* Configure Samba logging, including setting log levels for specific debug classes and client-specific logging
* Query and modify the Samba password database
* Understand the contents of important TDB files
* List and edit TDB file content
* Identify TDB file corruption
* Access and modify objects in a Samba LDAP directory
* Enable and use the LDAP recycle bin
* Confirm the integrity of a domain controller’s database
* Create a renamed clone of a domain controller
* Awareness of Samba eventlog shipping
* Use rpcclient to query information on a Samba server

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** log level
** debuglevel
* /var/log/samba/
* smbpasswd
* pdbedit
* registry.tdb
* secrets.tdb
* tdbdump
* tdbtool
* ldbsearch
* ldbmodify
* ldbedit
* ldbadd
* ldbdel
* LDIF
* samba-tool dbcheck
* samba-tool domain backup (including relevant subcommands)
* rpcclient

 

===''Topic 302: Samba and Active Directory Domains''===

====302.1 Samba as Active Directory Domain Controller (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure Samba as an Active Directory domain controller. This includes managing an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of Active Directory
* Understand the principles of the network services used by Active Directory (i.e. DNS, Kerberos, NTP and LDAP and CIFS and MS-RPC)
* Set up a new Active Directory domain using Samba
* Add a Samba domain controller to an existing Active Directory domain
* Demote and remove online and offline domain controllers
* Verify AD replication
* Understand and query the global catalog and the partial attribute set
* Understand and configure domain functional levels
* Understand and configure Active Directory forest and domain trusts
* Understand and configure Active Directory sites, including subnet assignments
* Understand and manage FSMO roles, including their impact in case of an outage
* Configure authentication audit logging
* Configure SYSVOL replication using rsync or robocopy
* Integrate Samba with ntpd
* Awareness of Windows NT4 domains

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** server role
** log level
* samba-tool domain (including relevant subcommands)
* samba-tool fsmo (including relevant subcommands)
* samba-tool drs (including relevant subcommands)
* samba-tool sites (including relevant subcommands)
* rsync
* rsync.conf
* /var/lib/samba/sysvol
* robocopy
* ntpd.conf
** ntpsigndsocket
 

====302.2 Active Directory Name Resolution (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with the internal DNS server of Samba.

|}

'''Key Knowledge Areas:'''

* Understand and manage DNS for Samba as an AD domain controller
* Manage DNS records in Samba DNS
* DNS forwarding
* Standardized names in an Active Directory
* Multicast DNS
* Awareness of BIND9 DLZ DNS back end
* Awareness of NetBIOS name resolution and WINS

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** dns forwarder
** allow dns updates
** multicst dns register
* samba-tool dns (with subcommands)
* samba_dnsupdate
* dig
* host
* /etc/resolv.conf
 

====302.3 Active Directory User Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage user and group accounts on a standalone server and in a Samba based Active Directory.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and user group for standalone servers and Samba AD
* Knowledge of user account management tools
* Delegate administrative permissions in AD to specific users / user groups
* Configure password expiration and change requirements
* Manage password policies and password setting objects
* Understand principals and their identification SID (DN, GUID)
* Understand User Principal Name (UPN) and User Principal Name Suffix (UPN Suffix)
* Understand and manage Security and Distribution Groups
* Understand and manage LDAP attributes of security principals
* Understand and manage RFC2307 attributes in a Samba AD
* Map Kerberos service principal names to user accounts
* Export Kerberos keytabs for a specific principal
* Awareness of LDAP Account Manager

'''The following is a partial list of the used files, terms and utilities:'''

* samba-tool user (including relevant subcommands)
* samba-tool group (including relevant subcommands)
* samba-tool domain passwordsettings
* samba-tool domain exportkeytab
* samba-tool spn (including relevant subcommands)
* smbpasswd
* pdbedit
* kinit
* klist
 

====302.4 Samba Domain Membership (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to join a Samba server into an existing Active Directory domain and authorize domain users to use the server. This includes installing and configuring the Winbind service.

|}

'''Key Knowledge Areas:'''

* Join Samba to an existing AD domain
* Configure Winbind service, including ID mapping
* Understand and configure Winbind ID mapping, including various mapping backends
* Configure PAM and NSS to use Winbind

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** security
** server role
** realm
** workgroup
** idmap config
** winbind enumerate users
** winbind enumerate groups
** winbind offline logon
** winbind separator
** template shell
** template homedir
** allow trusted domains
* idmap_ad
* idmap_autorid
* idmap_ldap
* idmap_rfc2307
* idmap_rid
* idmap_tdb
* idmap_tdb2
* net ads (including relevant subcommands)
* /etc/nsswitch.conf
* /etc/pam.conf
* /etc/pam.d/
* libnss_winbind
* libpam_winbind
* getent
* wbinfo
 

====302.5 Samba Local User Management (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage local user accounts on a stand alone Samba server.

|}

'''Key Knowledge Areas:'''

* Setup a local password database
* Perform password synchronization
* Knowledge of different passdb backends
* Convert between Samba passdb backends

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** passdb backend
* /etc/passwd
* /etc/group
* pam_smbpass.so
* smbpasswd
* pdbedit
 

===''Topic 303: Samba Share Configuration''===

====303.1 File Share Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and configure CIFS file shares in Samba.

|}

'''Key Knowledge Areas:'''

* Create and configure CIFS file shares
* Manage Samba share access configuration parameters
* Use registry based share configuration
* Manage profile and user home shares
* Plan file service migration
* Limit access to IPC$
* Awareness of user shares
* Awareness of existing VFS modules and their general functionality, including modules to support audit logs and snapshots / shadow copies

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** path
** browsable
** writable / write ok / read only
** valid users
** invalid users
** read list
** write list
** guest ok
** hosts allow / allow hosts
** hosts deny / deny hosts
** copy
** hide unreadable
** hide unwritable files
** hide dot files
** hide special files
** veto files
** delete veto files
* [homes]
* [IPC$]
* smbcquotas

 

====303.2 File Share Security (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand file permissions on CIFS shares and on a Linux file system.

|}

'''Key Knowledge Areas:'''

* Enforce ownership and permissions of files and directories
* Manage ACLs for shares and folders
* Understand POSIX, Extended POSIX and Windows ACLs
* Understand how Samba stores Windows ACLs in Linux ACLs and extended attributes
* Configure ACLs for profile and home folder shares
* Configure encryption of CIFS connections

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** create mask / create mode
** directory mask / directory mode
** force create mode
** force directory mode
** force user
** force group / group
** profile acls
** inherit acls
** map acl inherit
** store dos attributes
** vfs objects
** smb encrypt
* chown
* chmod
* getfacl
* setfacl
* getfattr
* smbcacls
* sharesec
* SeDiskOperatorPrivilege
* vfs_acl_xattr
* vfs_acl_tdb
* samba-tool ntacl (including subcommands)
 

====303.3 DFS Share Configuration (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage DFS shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand DFS
* Configure DFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** host msdfs
** msdfs root
** msdfs proxy
* ln
 

====303.4 Print Share Configuration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage print shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand Samba printing, including raw printing
* Create and configure print shares
* Configure integration between Samba and CUPS
* Manage Windows print drivers and configure downloading of print drivers
* Upload printer drivers using 'Add Print Driver Wizard' in Windows
* Preconfigure driver settings
* Configure paper sizes and forms
* Supported driver versions
* Manage GPO options for trusted print servers
* Awareness of spoolssd

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** printing
** printable / print ok
** printcap name / printcap
** spoolss: architecture = Windows x64
* [printers]
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba/
* smbspool
* rpcclient (to execute topic-related commands (enumdrivers, enumprinters, setdriver)
* net (included topic-related subcommands)
* SePrintOperatorPrivilege
 

===''Topic 304: Samba Client Configuration''===

====304.1 Linux Authentication Clients (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with management and authentication of user accounts. This includes configuration and use of NSS, PAM, SSSD and Kerberos for both local and remote directories and authentication mechanisms as well as enforcing a password policy.

|}

'''Key Knowledge Areas:'''

* Understand and configure NSS and PAM
* Enforce password complexity policies and periodic password changes
* Create home directories for new users
* Lock accounts automatically after failed login attempts
* Configure NSS and PAM to retrieve information from LDAP
* Configure SSSD authentication against Active Directory, IPA, LDAP and Kerberos domains and the local system’s authentication database
* Manage local accounts through SSSD
* Obtain and manage Kerberos tickets

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/pam.conf
* /etc/pam.d/
* /etc/nsswitch.conf
* /etc/login.defs
* pam_ldap.so
* ldap.conf
* pam_krb5.so
* pam_cracklib.so
* pam_tally2.so
* pam_faillock.so
* pam_mkhomedir.so
* chage
* faillog
* sssd
* sssd.conf
* sss_override
* sss_cache
* sss_debuglevel
* sss_user* and sss_group*
* /var/lib/sss/db/
* krb5.conf
* kinit
* klist
* kdestroy
 

====304.2 Linux CIFS Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use remote CIFS shares from a Linux client. This includes client-side management of CIFS credentials and managing remote ACLs and quotas.

|}

'''Key Knowledge Areas:'''

* Access remote CIFS shares from a Linux client
* Mount remote CIFS shares on a Linux client
* Automatically mount home directories
* Store and manage CIFS credentials securely
* Understand and manage permissions and file ownership of remote CIFS shares
* Understand and manage quotas on CIFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
* smbclient (including relevant subcommands)
* mount
* mount.cifs
* /etc/fstab
* pam_mount.so
* pam_mount.conf.xml
* cifscreds
* getcifsacl
* setcifsacl
* smbcquotas
* cifsiostat
* smbget
* smbtar

 

====304.3 Windows Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to access CIFS and print shares from Windows hosts and join such hosts into an Active Directory domain. Furthermore, candidates should be able to manage Windows hosts using GPOs and access remote Windows hosts.

|}

'''Key Knowledge Areas:'''

* Understand how to set up and use Windows hosts
* Join a Windows host to an Active Directory domain
* Access remote CIFS shares from a Windows client
* Configure printing to remote printers from a Windows client
* Configure file and print shares on a Windows host
* Understand the concept, structure and capabilities of GPOs
* Create and modify GPOs and apply GPOs to machines or users
* Access a remote Windows desktop
* Create and configure logon scripts
* Configure roaming profiles for Active Directory users
* Configure profile folder redirects

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** logon path
** logon script
* net (Windows command; including all relevant subcommands)
* samba-tool gpo (including all relevant subcommands)
* gpoupdate (Windows command)
* rdesktop
 

===''Topic 305: Linux Identity Management and File Sharing''===

====305.1 FreeIPA Installation and Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up and manage a FreeIPA domain using standard settings and default services. This includes setting up replication and joining clients to the domain.

|}

'''Key Knowledge Areas:'''

* Understand the features, architecture as well as server-side and client-side components of FreeIPA
* Install a FreeIPA server
* Set up and manage a FreeIPA domain using standard settings and default services
* Understand replication topology and configure FreeIPA replication
* Join clients to an existing FreeIPA domain
* Awareness of ipa-backup

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-server-install
* ipa-replica-prepare
* ipa-replica-install
* ipa-client-install
* ipactl
 

====305.2 FreeIPA Entity Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able manage users, hosts and services in a FreeIPA domain.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and groups
* Manage hosts, hostgroups and services
* Understand the principle of IPA access control permissions, privileges and roles
* Understand ID views
* Awareness of sudo, autofs, SSH, SELinux and NIS integration as well as host based access control in FreeIPA
* Awareness of the FreeIPA CA

'''The following is a partial list of the used files, terms and utilities:'''

* ipa (including relevant user-*, stageuser-* and group-* and idview-* subcommands)
* ipa (including relevant host-*, hostgroup-*, service-* and getkeytab subcommands)
* ipa (including relevant permission-*, privilege-*, and role-* subcommands)
* ipctl
* ipa-advice
 

====305.3 FreeIPA Active Directory Integration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up a cross-forest trust between a FreeIPA and an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand and set up FreeIPA and Active Directory integration using Kerberos cross-realm trusts
* Configure ID ranges in FreeIPA
* Understand and manage external non-POSIX groups in FreeIPA
* Awareness of Microsoft Privilege Attribute Certificates and how they are handled by FreeIPA
* Awareness of replication based FreeIPA and Active Directory integration

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-adtrust-install
* ipa (including relevant trust-*, idrange-* and group-* subcommands)
 

====305.4 Network File System (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use NFSv4. This includes understanding ID mapping, NFSv4 ACLs and Kerberos authentication for NFS.

|}

'''Key Knowledge Areas:'''

* Understand major NFSv4 features
* Configure and manage an NFSv4 server and clients
* Understand and use the NFSv4 pseudo file system
* Understand and use NFSv4 ACLs
* Use Kerberos for for NFSv4 authentication

'''The following is a partial list of the used files, terms and utilities:'''

* exportfs
* /etc/exports
* /etc/idmapd.conf
* nfs4_editfacl
* nfs4_getfacl
* nfs4_setfacl
* mount (including common NFS mount options)
* /etc/fstab

LPIC-300 Objectives V3.0(JA)

2020-02-22T14:41:16Z

Okadaknj: Created page with " __FORCETOC__ ==Introduction== A complete description of the LPIC-3 certification program can be found here. ==Version Information== These ob..."

__FORCETOC__

==Introduction==

A complete description of the [[LPIC-3|LPIC-3 certification program]] can be found [[LPIC-3|here]].

 

==Version Information==

These objectives are for version 3.0.

The preceding version [[LPIC-3 300 Objectives V1|1.0 objectives]] can be found [[LPIC-3 300 Objectives V1|here]].

 

==Translations of Objectives==

The following translations of the objectives are available on this wiki:

* [[LPIC-3_300_Objectives_V3.0|English]]
* [[LPIC-3_300_Objectives_V3.0(JA)|Japanese]]

 

==Objectives==

===''Topic 301: Samba Basics''===

====301.1 Samba Concepts and Architecture (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the essential concepts of Samba, including the various Samba server processes and networking protocols used by Samba when acting in various roles. Samba version 4.8 or higher is covered.
|}

'''Key Knowledge Areas:'''

* Understand the roles of the various Samba daemons and components
* Understand key issues regarding heterogeneous networks
* Understand the networking services used with SMB/CIFS and Active Directory, including their ports
* Understand the major features of SMB protocol versions 1.0, 2.0, 2.1 and 3.0
* Understand of Samba 3 and Samba 4 differences
* Awareness of Samba VFS modules
* Awareness of Samba Clustering and CTDB

'''Partial list of the used files, terms and utilities:'''

* smbd, nmbd, samba, winbindd

 

====301.2 Samba Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure the Samba daemons.

|}

'''Key Knowledge Areas:'''

* Manage Samba server file-based configuration
* Manage of Samba server registry-based configuration
* Manage of Samba configuration parameters and variables
* Understand Samba server roles and security modes
* Configure Samba to use TLS
* Check the validity of a Samba configuration
* Troubleshoot and debug configuration problems with Samba
* Understand Windows tools used to configure a Samba Server

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** security
** server role
** server string
** server services
** tls enabled
** tls keyfile
** tls certfile
** tls dh params file
** tls cafile
** config backend
** registry shares
** include
** vfs objects
* samba-regedit
* HKLM\Software\Samba\
* REG_SZ, REG_MULTI_SZ
* testparm
* net registry (including relevant subcommands)
* Microsoft RSAT Tools
* Microsoft MMC
* Microsoft ADSI Edit
* Microsoft LDP
* Microsoft Regedit

 

====301.3 Regular Samba Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should know the various tools and utilities that are part of a Samba installation.

|}

'''Key Knowledge Areas:'''

* Start and stop Samba services on domain controllers and file servers
* Monitor and interact with running Samba daemons
* Backup and restore TDB files
* Backup and restore an Active Directory domain controller
* Understand backup and recovery strategies for Active Directory domain controllers
* Understand the impact of virtualization on Active Directory domain controllers

'''The following is a partial list of the used files, terms and utilities:'''

* systemctl
* smbcontrol (including relevant message types)
* smbstatus
* tdbbackup
* tdbrestore
* samba-tool domain backup (including subcommands)
* Virtual Machine Generation Identifier
* Virtual Machine Snapshots

 

====301.4 Troubleshooting Samba (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to analyze and troubleshoot Samba issues. This includes accessing and modifying the LDAP content of a Samba server hosting an Active directory as well as working with trivial database files. Furthermore, candidates should be able to create a renamed clone of an existing Active Directory for debugging.

|}

'''Key Knowledge Areas:'''

* Configure Samba logging, including setting log levels for specific debug classes and client-specific logging
* Query and modify the Samba password database
* Understand the contents of important TDB files
* List and edit TDB file content
* Identify TDB file corruption
* Access and modify objects in a Samba LDAP directory
* Enable and use the LDAP recycle bin
* Confirm the integrity of a domain controller’s database
* Create a renamed clone of a domain controller
* Awareness of Samba eventlog shipping
* Use rpcclient to query information on a Samba server

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** log level
** debuglevel
* /var/log/samba/
* smbpasswd
* pdbedit
* registry.tdb
* secrets.tdb
* tdbdump
* tdbtool
* ldbsearch
* ldbmodify
* ldbedit
* ldbadd
* ldbdel
* LDIF
* samba-tool dbcheck
* samba-tool domain backup (including relevant subcommands)
* rpcclient

 

===''Topic 302: Samba and Active Directory Domains''===

====302.1 Samba as Active Directory Domain Controller (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure Samba as an Active Directory domain controller. This includes managing an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of Active Directory
* Understand the principles of the network services used by Active Directory (i.e. DNS, Kerberos, NTP and LDAP and CIFS and MS-RPC)
* Set up a new Active Directory domain using Samba
* Add a Samba domain controller to an existing Active Directory domain
* Demote and remove online and offline domain controllers
* Verify AD replication
* Understand and query the global catalog and the partial attribute set
* Understand and configure domain functional levels
* Understand and configure Active Directory forest and domain trusts
* Understand and configure Active Directory sites, including subnet assignments
* Understand and manage FSMO roles, including their impact in case of an outage
* Configure authentication audit logging
* Configure SYSVOL replication using rsync or robocopy
* Integrate Samba with ntpd
* Awareness of Windows NT4 domains

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** server role
** log level
* samba-tool domain (including relevant subcommands)
* samba-tool fsmo (including relevant subcommands)
* samba-tool drs (including relevant subcommands)
* samba-tool sites (including relevant subcommands)
* rsync
* rsync.conf
* /var/lib/samba/sysvol
* robocopy
* ntpd.conf
** ntpsigndsocket
 

====302.2 Active Directory Name Resolution (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with the internal DNS server of Samba.

|}

'''Key Knowledge Areas:'''

* Understand and manage DNS for Samba as an AD domain controller
* Manage DNS records in Samba DNS
* DNS forwarding
* Standardized names in an Active Directory
* Multicast DNS
* Awareness of BIND9 DLZ DNS back end
* Awareness of NetBIOS name resolution and WINS

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** dns forwarder
** allow dns updates
** multicst dns register
* samba-tool dns (with subcommands)
* samba_dnsupdate
* dig
* host
* /etc/resolv.conf
 

====302.3 Active Directory User Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage user and group accounts on a standalone server and in a Samba based Active Directory.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and user group for standalone servers and Samba AD
* Knowledge of user account management tools
* Delegate administrative permissions in AD to specific users / user groups
* Configure password expiration and change requirements
* Manage password policies and password setting objects
* Understand principals and their identification SID (DN, GUID)
* Understand User Principal Name (UPN) and User Principal Name Suffix (UPN Suffix)
* Understand and manage Security and Distribution Groups
* Understand and manage LDAP attributes of security principals
* Understand and manage RFC2307 attributes in a Samba AD
* Map Kerberos service principal names to user accounts
* Export Kerberos keytabs for a specific principal
* Awareness of LDAP Account Manager

'''The following is a partial list of the used files, terms and utilities:'''

* samba-tool user (including relevant subcommands)
* samba-tool group (including relevant subcommands)
* samba-tool domain passwordsettings
* samba-tool domain exportkeytab
* samba-tool spn (including relevant subcommands)
* smbpasswd
* pdbedit
* kinit
* klist
 

====302.4 Samba Domain Membership (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to join a Samba server into an existing Active Directory domain and authorize domain users to use the server. This includes installing and configuring the Winbind service.

|}

'''Key Knowledge Areas:'''

* Join Samba to an existing AD domain
* Configure Winbind service, including ID mapping
* Understand and configure Winbind ID mapping, including various mapping backends
* Configure PAM and NSS to use Winbind

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** security
** server role
** realm
** workgroup
** idmap config
** winbind enumerate users
** winbind enumerate groups
** winbind offline logon
** winbind separator
** template shell
** template homedir
** allow trusted domains
* idmap_ad
* idmap_autorid
* idmap_ldap
* idmap_rfc2307
* idmap_rid
* idmap_tdb
* idmap_tdb2
* net ads (including relevant subcommands)
* /etc/nsswitch.conf
* /etc/pam.conf
* /etc/pam.d/
* libnss_winbind
* libpam_winbind
* getent
* wbinfo
 

====302.5 Samba Local User Management (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage local user accounts on a stand alone Samba server.

|}

'''Key Knowledge Areas:'''

* Setup a local password database
* Perform password synchronization
* Knowledge of different passdb backends
* Convert between Samba passdb backends

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** passdb backend
* /etc/passwd
* /etc/group
* pam_smbpass.so
* smbpasswd
* pdbedit
 

===''Topic 303: Samba Share Configuration''===

====303.1 File Share Configuration (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and configure CIFS file shares in Samba.

|}

'''Key Knowledge Areas:'''

* Create and configure CIFS file shares
* Manage Samba share access configuration parameters
* Use registry based share configuration
* Manage profile and user home shares
* Plan file service migration
* Limit access to IPC$
* Awareness of user shares
* Awareness of existing VFS modules and their general functionality, including modules to support audit logs and snapshots / shadow copies

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** path
** browsable
** writable / write ok / read only
** valid users
** invalid users
** read list
** write list
** guest ok
** hosts allow / allow hosts
** hosts deny / deny hosts
** copy
** hide unreadable
** hide unwritable files
** hide dot files
** hide special files
** veto files
** delete veto files
* [homes]
* [IPC$]
* smbcquotas

 

====303.2 File Share Security (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand file permissions on CIFS shares and on a Linux file system.

|}

'''Key Knowledge Areas:'''

* Enforce ownership and permissions of files and directories
* Manage ACLs for shares and folders
* Understand POSIX, Extended POSIX and Windows ACLs
* Understand how Samba stores Windows ACLs in Linux ACLs and extended attributes
* Configure ACLs for profile and home folder shares
* Configure encryption of CIFS connections

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
** create mask / create mode
** directory mask / directory mode
** force create mode
** force directory mode
** force user
** force group / group
** profile acls
** inherit acls
** map acl inherit
** store dos attributes
** vfs objects
** smb encrypt
* chown
* chmod
* getfacl
* setfacl
* getfattr
* smbcacls
* sharesec
* SeDiskOperatorPrivilege
* vfs_acl_xattr
* vfs_acl_tdb
* samba-tool ntacl (including subcommands)
 

====303.3 DFS Share Configuration (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage DFS shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand DFS
* Configure DFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** host msdfs
** msdfs root
** msdfs proxy
* ln
 

====303.4 Print Share Configuration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage print shares in Samba.

|}

'''Key Knowledge Areas:'''

* Understand Samba printing, including raw printing
* Create and configure print shares
* Configure integration between Samba and CUPS
* Manage Windows print drivers and configure downloading of print drivers
* Upload printer drivers using 'Add Print Driver Wizard' in Windows
* Preconfigure driver settings
* Configure paper sizes and forms
* Supported driver versions
* Manage GPO options for trusted print servers
* Awareness of spoolssd

'''The following is a partial list of the used files, terms and utilities:'''

*smb.conf:
** printing
** printable / print ok
** printcap name / printcap
** spoolss: architecture = Windows x64
* [printers]
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba/
* smbspool
* rpcclient (to execute topic-related commands (enumdrivers, enumprinters, setdriver)
* net (included topic-related subcommands)
* SePrintOperatorPrivilege
 

===''Topic 304: Samba Client Configuration''===

====304.1 Linux Authentication Clients (weight: 5)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be familiar with management and authentication of user accounts. This includes configuration and use of NSS, PAM, SSSD and Kerberos for both local and remote directories and authentication mechanisms as well as enforcing a password policy.

|}

'''Key Knowledge Areas:'''

* Understand and configure NSS and PAM
* Enforce password complexity policies and periodic password changes
* Create home directories for new users
* Lock accounts automatically after failed login attempts
* Configure NSS and PAM to retrieve information from LDAP
* Configure SSSD authentication against Active Directory, IPA, LDAP and Kerberos domains and the local system’s authentication database
* Manage local accounts through SSSD
* Obtain and manage Kerberos tickets

'''The following is a partial list of the used files, terms and utilities:'''

* /etc/pam.conf
* /etc/pam.d/
* /etc/nsswitch.conf
* /etc/login.defs
* pam_ldap.so
* ldap.conf
* pam_krb5.so
* pam_cracklib.so
* pam_tally2.so
* pam_faillock.so
* pam_mkhomedir.so
* chage
* faillog
* sssd
* sssd.conf
* sss_override
* sss_cache
* sss_debuglevel
* sss_user* and sss_group*
* /var/lib/sss/db/
* krb5.conf
* kinit
* klist
* kdestroy
 

====304.2 Linux CIFS Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use remote CIFS shares from a Linux client. This includes client-side management of CIFS credentials and managing remote ACLs and quotas.

|}

'''Key Knowledge Areas:'''

* Access remote CIFS shares from a Linux client
* Mount remote CIFS shares on a Linux client
* Automatically mount home directories
* Store and manage CIFS credentials securely
* Understand and manage permissions and file ownership of remote CIFS shares
* Understand and manage quotas on CIFS shares

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf
* smbclient (including relevant subcommands)
* mount
* mount.cifs
* /etc/fstab
* pam_mount.so
* pam_mount.conf.xml
* cifscreds
* getcifsacl
* setcifsacl
* smbcquotas
* cifsiostat
* smbget
* smbtar

 

====304.3 Windows Clients (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to access CIFS and print shares from Windows hosts and join such hosts into an Active Directory domain. Furthermore, candidates should be able to manage Windows hosts using GPOs and access remote Windows hosts.

|}

'''Key Knowledge Areas:'''

* Understand how to set up and use Windows hosts
* Join a Windows host to an Active Directory domain
* Access remote CIFS shares from a Windows client
* Configure printing to remote printers from a Windows client
* Configure file and print shares on a Windows host
* Understand the concept, structure and capabilities of GPOs
* Create and modify GPOs and apply GPOs to machines or users
* Access a remote Windows desktop
* Create and configure logon scripts
* Configure roaming profiles for Active Directory users
* Configure profile folder redirects

'''The following is a partial list of the used files, terms and utilities:'''

* smb.conf:
** logon path
** logon script
* net (Windows command; including all relevant subcommands)
* samba-tool gpo (including all relevant subcommands)
* gpoupdate (Windows command)
* rdesktop
 

===''Topic 305: Linux Identity Management and File Sharing''===

====305.1 FreeIPA Installation and Maintenance (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up and manage a FreeIPA domain using standard settings and default services. This includes setting up replication and joining clients to the domain.

|}

'''Key Knowledge Areas:'''

* Understand the features, architecture as well as server-side and client-side components of FreeIPA
* Install a FreeIPA server
* Set up and manage a FreeIPA domain using standard settings and default services
* Understand replication topology and configure FreeIPA replication
* Join clients to an existing FreeIPA domain
* Awareness of ipa-backup

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-server-install
* ipa-replica-prepare
* ipa-replica-install
* ipa-client-install
* ipactl
 

====305.2 FreeIPA Entity Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able manage users, hosts and services in a FreeIPA domain.

|}

'''Key Knowledge Areas:'''

* Manage user accounts and groups
* Manage hosts, hostgroups and services
* Understand the principle of IPA access control permissions, privileges and roles
* Understand ID views
* Awareness of sudo, autofs, SSH, SELinux and NIS integration as well as host based access control in FreeIPA
* Awareness of the FreeIPA CA

'''The following is a partial list of the used files, terms and utilities:'''

* ipa (including relevant user-*, stageuser-* and group-* and idview-* subcommands)
* ipa (including relevant host-*, hostgroup-*, service-* and getkeytab subcommands)
* ipa (including relevant permission-*, privilege-*, and role-* subcommands)
* ipctl
* ipa-advice
 

====305.3 FreeIPA Active Directory Integration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set up a cross-forest trust between a FreeIPA and an Active Directory domain.

|}

'''Key Knowledge Areas:'''

* Understand and set up FreeIPA and Active Directory integration using Kerberos cross-realm trusts
* Configure ID ranges in FreeIPA
* Understand and manage external non-POSIX groups in FreeIPA
* Awareness of Microsoft Privilege Attribute Certificates and how they are handled by FreeIPA
* Awareness of replication based FreeIPA and Active Directory integration

'''The following is a partial list of the used files, terms and utilities:'''

* ipa-adtrust-install
* ipa (including relevant trust-*, idrange-* and group-* subcommands)
 

====305.4 Network File System (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use NFSv4. This includes understanding ID mapping, NFSv4 ACLs and Kerberos authentication for NFS.

|}

'''Key Knowledge Areas:'''

* Understand major NFSv4 features
* Configure and manage an NFSv4 server and clients
* Understand and use the NFSv4 pseudo file system
* Understand and use NFSv4 ACLs
* Use Kerberos for for NFSv4 authentication

'''The following is a partial list of the used files, terms and utilities:'''

* exportfs
* /etc/exports
* /etc/idmapd.conf
* nfs4_editfacl
* nfs4_getfacl
* nfs4_setfacl
* mount (including common NFS mount options)
* /etc/fstab

BSD Specialist Objectives V1.0(JA)

2019-11-23T15:02:02Z

Okadaknj: /* 試験範囲の翻訳 */

__FORCETOC__
==はじめに==

これは、LPI BSDスペシャリスト認定試験に必要な項目です。BSDシステムのインストールや管理に必要な、基本的なスキルをカバーしています。

このページは、LPI BSDスペシャリスト認定試験のドラフトです。

 

==受験生について==

この資格保持者は、BSDシステム管理者です。資格保持者は、BSDオペレーティングシステムの構造を、堅実な知識を保有しています。これには、ユーザアカウントやグループ・プロセス・ファイルシステム・インストールしたソフトウエア・クライアントのネットワーク設定などを含む、BSDインストール等の観点での管理を可能にすることが含まれます。さらに、受験生はコマンドラインでの、通常のBSDとUnixツールの経験をしています。資格保持者は、これらのスキルをFreeBSD, OpenBSD, NetBSDに適用することができます。

 

==バージョン情報==

この試験範囲は、バージョン1.0.0のドラフトです。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[BSD_Specialist_Objectives_V1.0|英語]]
* [[BSD_Specialist_Objectives_V1.0(JA)|日本語]]

 

==試験範囲==

LPI BSDスペシャリスト認定試験は、以下の試験に合格することで認定されます。受験に関して他の認定は必要ありません。

 

== BSDオペレーティングシステムのヒント ==

試験範囲には、コマンドと試験に関連したファイル名が含まれるでしょう。受験生は、3つのBSDオペレーティングシステムの違いをカバーする試験に関して、理解している必要があります。同じ名前のコマンドとファイルは、3つすべてあるいは一部のシステムに存在し、機能や内容が異なります。これのコマンドやファイル名は、試験範囲の'共通'セクションに記載されています。受験生は、試験範囲に記述されている、すべてのBSDオペレーティングシステムのファイルやコマンドを利用できます。適切な場合において、この試験はBSDオペレーティングシステムを網羅します。

 

==試験範囲==

===''課題 711: BSDのインストールとソフトウエアの管理''===

====711.1 BSDオペレーティングシステムのインストール(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

FreeBSD, NetBSD, OpenBSDをインストールできる。さらに、BSDがインストールされた既存の環境をアップグレードすることができる。

|}

'''主な知識分野:'''

* 標準のオプションを用いて、FreeBSD, NetBSD, OpenBSDオペレーティングシステムをインストールできる。
* 既存のFreeBSD, NetBSD, OpenBSDオペレーティングシステムがインストールされている環境を、アップグレードすることができる。
* インストールされているオペレーティングシステムの種類とバージョンを、判定することができる。

'''用語とユーティリティ:'''

* '''共通:'''
** uname
* '''FreeBSD:'''
** bsdinstall
** freebsd-update
* '''NetBSD:'''
** sysinst
* '''OpenBSD:'''
** bsd.rd

 

====711.2 BSDソフトウエアとパッケージ管理(総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDシステムのソフトウエアをインストール・管理・アップデートすることができる。これには、パッケージを利用したプリコンパイルされたバイナリのソフトウエアだけではなく、ソースコードとportsからソフトウエアをコンパイルしてインストールすることも含みます。

|}

'''主な知識分野:'''

* BSDシステムのソフトウエア管理のメカニズムを理解している。
* プリコンパイルされたバイナリパッケージをインストール・問い合わせ・アンインストールすることができる。
* portsをソフトウエアのコンパイルに利用
* どのインストールされたソフトウエアが、アップグレード・未解決のセキュリティの脆弱性を保留しているかを特定し、利用可能な更新ソフトウエアをインストールする。

'''用語とユーティリティ:'''

* '''共通:'''
** make
* '''FreeBSD:'''
** pkg install
** pkg delete
** pkg info
** pkg upgrade
* '''NetBSD:'''
** pkg_admin
** pkg_add
** pkg_delete
** pkg_info
* '''OpenBSD:'''
** pkg_add
** pkg_delete
** pkg_info

 

====BSDシステム起動時の設定(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDブートプロセスを理解し、起動時に開始するサービスの設定を含む、サービスの管理をすることができる。さらに、BSDシステムの起動や再起動ができる。

|}

'''主な知識分野:'''

* それぞれのBSDオペレーティングシステムの起動プロセスを理解している。
* BSDブートローダーステージを含む、ブートローダーの役割と仕組みを理解している。
* サービスの開始・停止・再起動・サービスのステータスを確認する、rc起動スクリプトが利用できる。
* 起動時にスタートするサービスの設定。
* BSDシステムの起動と再起動。
* BSDシステムをシングルユーザーモードで動作させる。

'''用語とユーティリティ:'''

* '''共通:'''
** boot(8)
** rc
** /etc/rc.conf
** /etc/rc.d/
** inetd
** shutdown
* '''FreeBSD:'''
** service
* '''NetBSD:'''
** service
* '''OpenBSD:'''
** rcctl

 

====ハードウエア設定(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システムのハードウエアを調査し、BSDがハードウエアデバイスを操作する方法を設定することができます。これには、カーネルモジュールの役割と、既存のカーネルモジュールのロードや管理する方法の理解が含まれます。

|}

'''主な知識分野:'''

* システムにインストールされているハードウエアを特定する
* 起動時に認識するハードウエアを特定する。
* PCI, ATA, SCSIデバイスを操作したりトラブルシュートするのに利用可能な、BSDに特化したユーティリティ。
* カーネルモジュールの表示・ロード・アンロード
* 異なるBSDオペレーティングシステムでのカーネルモジュールの可用性。

'''用語とユーティリティ:'''

* '''共通:'''
** dmesg
** /boot/loader.conf
* '''FreeBSD:'''
** camcontrol
** devinfo
** pciconf
** kldstat
** kldload
** kldunload
* '''NetBSD:'''
** atactl
** pcictl
** scsictl
** modstat
** modload
** modunload
* '''OpenBSD:'''
** atactl
** scsi

 

====BSDカーネルパラーメータとシステムセキュリティレベル(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

設定可能なカーネルパラメータ(MIB)の理解と、カーネルパラメータの表示と設定をすることができる。これには、BSDセキュアレベルの設定と理解が含まれます。

|}

'''主な知識分野:'''

* カーネルMIBの概念の理解。
* MIBの表示と、ランタイム時、および永続的なMIBの設定
* BSDセキュアレベルの概念と制限の理解
* セキュアレベルの上昇と下降の、状況の理解

'''用語とユーティリティ:'''

* '''共通:'''
** init
** sysctl
** /etc/sysctl.conf
* '''OpenBSD:'''
** config
** /etc/boot.conf

 

===''課題712: ストレージデバイスとBSDファイルシステム''===

====712.1 BSDパーティショニングとディスクラベル(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ディスクスライステーブルとディスクラベルの概念を理解しており、ハードディスクのライアウトを閲覧・作成・修正することができる。

|}

'''主な知識分野:'''

* ディスクスライステーブルとディスクラベルの概念の理解
* ディスクスライステーブル・マスターブートレコード・ディスクラベルの、閲覧、作成、編集ができる。

'''用語とユーティリティ:'''

* '''共通:'''
** fdisk
** disklabel
* '''OpenBSD:'''
** installboot

 

====712.2 ファイルシステムの作成と、整合性の管理(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルシステムの作成と、整合性のチェックを行うことができます。これには、ファイルシステムで大半のディスクスペースを利用するファイルの特定ができることが、含まれます。

|}

'''主な知識分野:'''

* UFSとZFSファイルシステムの作成
* ディスクスペースの利用状況と、利用可能スペースの特定。
* UFSファイルシステムやZFSプールのヘルスの一貫性を検査する。
* ZFSスナップショットの知識

'''用語とユーティリティ:'''

* '''共通:'''
** newfs
** fsck
** du
** df
* '''FreeBSD:'''
** zpool
* '''NetBSD:'''
** zpool

 

====712.3 ファイルシステムのマウント・アンマウントの操作(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルシステムのマウント状況を表示する、ファイルシステムのマウント・アンマウント、起動時にマウントされるファイルシステムを特定することができる

|}

'''主な知識分野:'''

* 現在マウントされているローカルのファイルシステムを特定する。
* UFSやZFSファイルシステムをマウント・アンマウントする。
* 起動時にマウントされるファイルシステムの設定。
* マウント時のエラーを解決する。

'''用語とユーティリティ:'''

* '''共通:'''
** mount
** umount
** /etc/fstab
** df
* '''FreeBSD'''
** zfs
* '''NetBSD'''
** zfs

 

====712.4ファイルのパーミッションと所有権の管理(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルの所有権とパーミッションを理解し、管理することができる。

|}

'''主な知識分野:'''

* 伝統的なUNIXパーミッションの理解。
* シンボルと8進数モードの両方を利用した、パーミッションの表示と変更。
* SUIDビット・SGIDビット・スティッキービットの理解と利用方法。
* ファイルとディレクトリの、デフォルトのパーミッションの設定。
* ファイルとディレクトリの所有権の、表示と変更。

'''用語とユーティリティ:'''

* '''共通:'''
** chown
** chgrp
** ls
** chmod
** umask

 

====712.5 ハードリンク・シンボリックリンクの作成と変更(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

シンボリックリンクとハードリンクの管理ができる。

|}

'''主な知識分野:'''

* シンボリックリンクとハードリンクの違いの理解。
* 両方のリンクの作成・表示・削除。

'''用語とユーティリティ:'''

* '''共通:'''
** ln
** ls
** rm(1)

 

====712.6 ファイルとBSDディレクトリレイアウトの検索(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDディレクトリレイアウトを理解し、異なった検索方法でファイルを検索することができる。

|}

'''主な知識分野:'''

* 利用しているBSDシステムの、ディレクトリレイアウトの理解。
* バイナリファイル・ソースファイル・マニュアルページ・ファイルの検索を行うユーティリティの理解。
* locateデータベースの更新。
* findコマンドを利用し、最終更新日時・ファイルサイズ・ファイルタイプ・フラグ・UID・GID・パーミッション、テキストパターンなどの様々な検索方法を利用して、ファイルを見つけることができる。

'''用語とユーティリティ:'''

* '''共通:'''
** whatis
** whereis
** which
** locate
** locate.updatedb
** find
** hier(7)

 

===''課題713: 基本的なBSDシステム管理''===

====713.1 ユーザアカウントとグループの管理(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

グループとグループメンバーと、ユーザとシステムのアカウントの作成・管理をすることができる。

|}

'''主な知識分野:'''

* グループとユーザ・システムアカウントの作成・変更・削除ができる
* グループメンバーの管理。
* アカウントのロックとアンロック。
* ユーザパスワードの変更。
* デフォルトのシェルなどの、ユーザプロパティの変更。
* アカウント作成時に、新しいユーザのホームディレクトリにコピーされるファイルの操作。

'''用語とユーティリティ:'''

* '''共通:'''
** adduser
** passwd
** chpass
** chfn
** chsh
** vipw
** nologin
** id
** groups
** who
** whoami
** su(1)
** /usr/share/skel/
* '''FreeBSD:'''
** pw
** rmuser
* '''NetBSD:'''
** user
** useradd
** userinfo
** usermod
** userdel
* '''OpenBSD:'''
** user
** useradd
** userinfo
** usermod
** userdel
** rmuser

 

====713.2 ジョブスケジュールによるシステム管理タスクの自動化(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

定期的に動作するシステムスクリプトの位置の理解と、cronを利用したコマンドのスケジュールされた自動実行

|}

'''主な知識分野:'''

* 定期的に動作するシステムスクリプトの理解。
* 毎日・毎週・毎月の定期的に動作するシステムスクリプトの設定。
* 定期的に動作するシステムスクリプトの手動実行。
* すべてのフィールドの知識を含む、システムのcrontabとユーザのcrontabについての違いの理解。
* ユーザcrontabの作成と編集を、crontabのエディタを利用して行う。
* ユーザ自身のcrontabを作成し、操作することができる。

'''用語とユーティリティ:'''

* '''共通:'''
** crontab
** cron
** crontab
** /var/cron/allow
** /var/cron/deny
* '''FreeBSD:'''
** /etc/defaults/periodic.conf
** periodic
* '''NetBSD:'''
** /etc/daily.conf
** /etc/weekly.conf
** /etc/monthly.conf
** /etc/security.conf
* '''OpenBSD:'''
** daily
** weekly
** monthly

 

====713.3 システム時刻の管理(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システム時刻の設定と、NTPを利用した時刻同期を行うことができる。

|}

'''主な知識分野:'''

* NTPの概念の理解
* 時刻サーバとの同期を、NTPで行う設定方法や、手動での実現方法。

'''用語とユーティリティ:'''

* '''共通:'''
** ntpd
** /etc/rc.conf
** date
* '''FreeBSD:'''
** /etc/ntp.conf
** ntpq
* '''NetBSD:'''
** /etc/ntp.conf
** ntpq
* '''OpenBSD:'''
** /etc/ntpd.conf

 

====713.4 システムロギング(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システムログファイルの検証と、ログファイルのローテーションの設定。

|}

'''主な知識分野:'''

* システムのロギングと、ログファイルの位置の理解。
* 現在取得中のログファイルと、圧縮済みのログファイルの表示。
* 時刻やサイズでの、ログローテーションの設定。

'''用語とユーティリティ:'''

* '''共通:'''
** newsyslog
** /etc/newsyslog.conf
** /etc/syslog.conf
** tail
** grep
** zgrep
** zless
** zmore
** dmesg
* '''FreeBSD:'''
** bzcat
* '''NetBSD:'''
** bzcat

 

====713.5 Mail Transfer Agents (MTA)の基礎 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Mail Transfer Agentの役割を理解し、ローカルのMTAで、リレーを利用したemailの送信のみならず、エイリアスやメールのフォワードの設定をすることができる。

|}

'''主な知識分野:'''

* Mail Transfer Agent (MTA)の役割の理解。
* システム上で利用されているMTAの特定。
* SendmailとPostfix両方のemailエイリアスの作成。
* 外部に送られるメールに利用されるリレーを、SendmailとPostfixで設定する。
* メールキューの表示と送出。
* メールファイルの保存形式である、mbox形式とmaildir形式の違いの理解。

'''用語とユーティリティ:'''

* '''共通:'''
** /etc/mail/aliases
** newaliases
* '''FreeBSD:'''
** /etc/mail/mailer.conf
** mailq
* '''NetBSD:'''
** /etc/mailer.conf
** postalias
** mailq
** postqueue
* '''OpenBSD:'''
** /etc/mailer.conf
** smtpctl

 

====713.6 印刷と印刷ジョブの管理 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDシステムでの印刷がどのように機能するか理解し、プリントキューの表示と印刷ジョブの操作ができる。

|}

'''主な知識分野:'''

* BSD lprプリントシステムの理解。
* /etc/printcapのエントリの意味の理解
* プリントキューの表示と、キューにあるジョブの操作。

'''用語とユーティリティ:'''

* '''共通:'''
** lpc
** lpq
** lprm
** printcap

 

====713.7 ユーザセッションの管理 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システムに現在ログインしているユーザの特定と、ユーザログインの履歴を表示することができる。

|}

'''主な知識分野:'''

* 現在のシステムにいるユーザの特定。
* システム上にユーザがいた最終時刻の特定。

'''用語とユーティリティ:'''

* '''共通:'''
** w
** who
** last
** users
* '''FreeBSD:'''
** lastlogin
* '''NetBSD:'''
** lastlogin
** /var/log/lastlog
* '''OpenBSD:'''
** /var/log/lastlog

 

===''課題714: BSDネットワーク管理の基本''===

====インターネットプロトコルの基本(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

IPv4だけでなくIPv6アドレッシングとサブネットの、ネットワークプロトコルの重要なことを理解している。

|}

'''主な知識分野:'''

* IPv4のアドレッシングとサブネットの理解。
* IPv6の基本のアドレッシングとサブネットの理解。
* サブネットマスクでの、ドットで区切られた10進数、16進数やCIDR記法の変換。
* IPv4において、与えられたネットワークでのブロードキャストアドレス・サブネトアドレス・有効なホストアドレスの特定。
* TCP, UDP, ICMPの主要な機能の理解。

'''用語とユーティリティ:'''

* '''共通''':
** CIDR
** Prefix and Interface Identifier

 

====714.2 ネットワーク設定の基礎 (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ネットワークインターフェースのIPアドレスの設定をすることができる

|}

'''主な知識分野:'''

* 一時的・恒久的にIPの設定を行うことができる。
* DHCPリースの基本的な理解と、動作させることができる。
* 現在のDHCPリースの表示と、リリースと、リースの更新を行うことができる。
* DHCPサーバから受け取った設定を上書きし、DHCPクライアントを設定することができる。
* インターフェースのエイリアスを理解し、設定できる。
* SLAACとDHCPv6を利用した、IPv6の自動設定を理解している。

'''用語とユーティリティ:'''

* '''共通:'''
** ifconfig
** route
** hostname
** /etc/hosts
** dhclient
** /etc/dhclient.conf
** /var/db/dhclient.leases
** /etc/rc.conf
* '''NetBSD''':
** /etc/ifconfig.if
** /etc/ifaliases
* '''OpenBSD''':
** netstart
** /etc/hostname.if
** /etc/myname
** /etc/mygate

 

====714.3 ネットワークトラブルシューティングの基本(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

単純なネットワークの接続問題を分析し、解決することができる。

|}

'''主な知識分野:'''

* システム上の、現在のIP設定の特定
* IPv4, IPv6の接続のトラブルシュート
* システム上でオープンしている、TCPやUDPポートを特定する。
* 利用可能なTCP/IPサービスの検証。

'''用語とユーティリティ:'''

* '''共通:'''
** ifconfig
** netstat
** route
** ping
** ping6
** traceroute
** /etc/services
** telnet
** nmap
** nc
* '''FreeBSD:'''
** sockstat
** rtsol
* '''NetBSD:'''
** sockstat
** rtsol
* '''OpenBSD:'''
** /etc/hostname.if

 

====714.4 DNSクライアントの設定(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

DNSの基本を理解して、ホスト名解決の設定をすることができる。

|}

'''主な知識分野:'''

* リソースレコード・逆引き・DNSサーバの種類を含む、DNSの基本的な原理を理解している。
* 特定のタイプのリソースレコードを、DNSサーバへ問い合わせる。
* ホスト名の解決と再帰的なDNSサーバの順序を含む、名前解決の設定。
* DNSの問題のトラブルシュート。

'''用語とユーティリティ:'''

* '''共通:'''
** host
** hostname
** /etc/resolv.conf
* '''FreeBSD:'''
** drill
** /etc/nsswitch.conf
* '''NetBSD:'''
** dig
** nslookup
** /etc/nsswitch.conf
* '''OpenBSD:'''
** dig
** nslookup

 

===''課題715: 基本的なUNIXのスキル''===

====715.1 シェルの利用とコマンドラインでの作業(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

シェルを利用・カスタマイズし、BSDシステムで利用可能な様々なシェルの違いを理解している。また、マニュアルページを利用できる。

|}

'''主な知識分野:'''

* BSDシステムで、標準シェル間の違いの理解
* sh, csh, tcshを快適に利用する。
* 一時的と恒久的両方の、環境変数の表示と変更。
* コマンド・ファイルへ、コマンド・ファイルからの、入力・出力のリダイレクト。
* コマンドで、ワイルドカードの機能を利用した単純/進んだ利用方法。
* マニュアルページのセクションの理解と利用方法。
* ヒストリの代替を利用したり存在しているファイルを変更せずに、一時的・恒久的の両方でシェルの挙動を変更する。
* コマンドエイリアスを設定したり、コマンドエイリアスを一時的に回避する。
* コマンドを繰り返しながら、それぞれの時に違った引数で実行する。

'''用語とユーティリティ:'''

* '''共通:'''
** sh
** csh
** tcsh
** <
** >
** |
** >&
** |&
** tee
** env
** file globbing
** ?
** *
** man
** intro
** less
** !
** !!
** $
** xargs

 

====715.2 基本的なファイル管理(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDシステム上でファイルの操作を行うことができる。ファイルのタイプを特定し、ファイルの圧縮ファイルを作成することも含まれる。

|}

'''主な知識分野:'''

* ファイルとディレクトリを、コピー・移動・削除することができる。
* 複数のファイル・ディレクトリを、再帰的にコピーすることができる。
* ファイルとディレクトリを、再帰的に削除することができる。
* ファイルがバイナリかテキストかデータファイルかを特定することができる。
* 共通のUNIXコマンドラインのバックアップユーティリティーを利用することができる。

'''用語とユーティリティ:'''

* '''共通:'''
** cp
** mkdir
** mv
** ls
** rm
** rmdir
** touch
** dd
** tar
** cpio
** pax
** cp
** file

 

====715.3 プロセスの作成・監視・停止(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" |
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

広範囲のリソース利用やプライオリティでプロセスを特定したり、プロセス終了を含む、プロセス管理ができる。

|}

'''用語とユーティリティ:'''

* 直近1,5,15分のシステムの負荷を監視する。
* スワップとアクティブなページの監視を含む、仮想メモリシステムの監視。
* アクティブプロセスの表示と、異常な高さのCPU利用率の認識。
* 名前を含むUNIXシグナルで利用されている、一般的な利用方法の理解。
* SIGTERMとSIGKILLの違いの理解。
* アクティブプロセスへシグナルを送る。
* プロセスを終了したり、プライオリティを変更したりする。
* プロセスをバックグラウンドで開始、プロセスをバックグラウンドに配置、現在ジョブがバックグラウンドで動作しているかどうか確認、バックグラウンドからプロセスをフォアグラウンドに戻す。

'''用語とユーティリティ:'''

* '''共通:'''
** top
** ps
** pgrep
** pstat
** systat
** nice
** renice
** kill
** pkill
** swapctl
** uptime
** w
** vmstat
** Shell built-in commands: &, ^Z, jobs, bg, fg, and kill
* '''FreeBSD:'''
** killall

 

====715.4 簡単な正規表現の利用(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

簡単な正規表現を利用したり、ファイルやストリーム内のテキストを検索するために、ワイルドカードを利用したりすることができる。

|}

'''主な知識分野:'''

* プログラムからの出力を解析したり、ファイルを検索するときに、テキストパターンをマッチさせることができる。
* []内で範囲指定したり、特定の文字列、繰り返しの識別子、メタキャラクタの認識を指定したり、反転フィルタを作成したりすることができる。

'''用語とユーティリティ:'''

* '''共通:'''
** grep
** egrep
** fgrep
** re_format(7)

 

====715.5 基本的なファイル編集作業(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本的なファイル編集に、viエディタを利用することができる。

|}

'''主な知識分野:'''

* viエディタを利用して、ファイルを編集することができる。
* リードオンリーのファイルを編集したり、ファイルへの変更がなくviを終了させることができる。

'''主な知識分野:'''

* '''共通:'''
** vi
** :w
** :wq
** :wq!
** :q!
** Dd
** Y
** P
** X
** I
** A
** /
** ZZ
** :set number
** :set list

 

====715.6 単純なスクリプトの記述とカスタマイズ(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

シェルスクリプトの概念の理解と、簡単なBouneシェルスクリプトを書くことができる。

|}

'''主な知識分野:'''

* cshやbashシェルスクリプトを利用した際と比べての、利点・欠点の理解
* shebang、コメントスクリプトのパーミッションの理解。
* 所定のパラメータ・特別なパラメータ・ワイルドカードの利用。
* クォートとバックスラッシュの利用。
* 条件とループの利用。
* スクリプトのトラブルシューティング。

'''用語とユーティリティ:'''

* '''共通:'''
** chmod
** stdin
** stdout
** stderr
** for
** while
** if
** case
** exec

BSD Specialist Objectives V1.0

2019-11-23T15:01:14Z

Okadaknj: /* Translations of Objectives */

__FORCETOC__
==Introduction==

This is a required exam for the Linux Professional Institute BSD Specialist certification. It covers basic skills in installing and administering a BSD system.

This page '''IS A DRAFT''' for for the Linux Professional Institute BSD Specialist certification.

 

==Candidate Description==

The certification holder is a BSD system administrator. The certification holder has a solid understanding of the architecture of the BSD operating systems. This includes the ability to manage various aspects of a BSD installation, including user accounts and groups, processes, file systems, installed software and client networking configuration. Furthermore, the candidate is experienced in using standard BSD and Unix tools on the command line. The certification holder is able to apply these skills on FreeBSD, OpenBSD and NetBSD.

 

==Version Information==

These objectives are for version 1.0.0.

 

==Translations of Objectives==

The following translations of the objectives are available on this wiki:

* [[BSD_Specialist_Objectives_V1.0|English]]
* [[BSD_Specialist_Objectives_V1.0(JA)|Japanese]]

 

==Exams and Requirements==

The Linux Professional Institute BSD Specialist certification is awarded after passing this exam. There is no requirement to posses another certifications.

 

== Hint on BSD Operating Systems ==

These objectives contain command and file names which might be relevant within the exam. Candidates should be aware that the exam covers three different BSD operating systems. Commands and files with the same name might exist on all or some of these systems and still differ in their behavior or content. This might be the case even when the command or file name is listed in the ‘common’ section of the objectives. Candidates are expected to be able to use the files and commands on all BSD operating systems mentioned in the objectives. Where appropriate, the exam will be specific which BSD operating system is covered.

 

==Objectives==

===''Topic 711: BSD Installation and Software Management''===

====711.1 BSD Operating System Installation (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to install FreeBSD, NetBSD, and OpenBSD. Furthermore, candidates should be able to upgrade an existing BSD installation.

|}

'''Key Knowledge Areas:'''

* Install the FreeBSD, NetBSD, and OpenBSD operating systems using default options.
* Upgrade an existing FreeBSD, NetBSD or OpenBSD operating system installation.
* Determine the type and version of the operating system installed.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** uname
* '''FreeBSD:'''
** bsdinstall
** freebsd-update
* '''NetBSD:'''
** sysinst
* '''OpenBSD:'''
** bsd.rd

 

====711.2 BSD Software and Package Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to install, manage, and update software on a BSD system. This includes using pre-compiled binary software using a package manager as well as compiling software from source code and using ports.

|}

'''Key Knowledge Areas:'''

* Candidates should understand software management mechanisms on BSD systems.
* Install, query, and uninstall pre-compiled binary packages.
* Use ports to compile software.
* Determine which installed software has pending upgrades or outstanding security vulnerabilities and install available upgrades.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** make
* '''FreeBSD:'''
** pkg install
** pkg delete
** pkg info
** pkg upgrade
* '''NetBSD:'''
** pkg_admin
** pkg_add
** pkg_delete
** pkg_info
* '''OpenBSD:'''
** pkg_add
** pkg_delete
** pkg_info

 

====711.3 BSD System Startup Configuration (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the BSD boot process and be able to manage services, including configuring which services are started at boot time. Furthermore, candidates should be able to start and restart a BSD system.

|}

'''Key Knowledge Areas:'''

* Understand the boot process of each BSD operating system.
* Understand the role and principles of a bootloader, including BSD bootloader stages.
* Use rc startup scripts to start, stop, restart, and check the status of services.
* Configure services to be started at boot time.
* Start and restart a BSD system.
* Put a BSD system in single-user mode.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** boot(8)
** rc
** /etc/rc.conf
** /etc/rc.d/
** inetd
** shutdown
* '''FreeBSD:'''
** service
* '''NetBSD:'''
** service
* '''OpenBSD:'''
** rcctl

 

====711.4 Hardware Configuration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to investigate a system’s hardware and configure how BSD handles hardware devices. This includes understanding the role of kernel modules and loading and managing existing kernel modules.

|}

'''Key Knowledge Areas:'''

* Determine what hardware is installed on a system.
* Determine which hardware was probed at boot time.
* BSD-specific utilities which can be used to troubleshoot and manipulate PCI, ATA, and SCSI devices.
* View, load, and unload kernel modules.
* Availability of kernel modules in different BSD operating systems.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** dmesg
** /boot/loader.conf
* '''FreeBSD:'''
** camcontrol
** devinfo
** pciconf
** kldstat
** kldload
** kldunload
* '''NetBSD:'''
** atactl
** pcictl
** scsictl
** modstat
** modload
** modunload
* '''OpenBSD:'''
** atactl
** scsi

 

====711.5 BSD Kernel Parameters and System Security Level (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidate should understand configurable kernel parameters (MIBs) and should be able to view and set kernel parameters. This includes understanding and setting BSD securelevels.

|}

'''Key Knowledge Areas:'''

* Understand the concept of kernel MIBs.
* View MIBs and modify MIBs at run-time and permanently.
* Understand the concept and restrictions of BSD securelevels.
* Understand under which circumstances a securelevel can be raised or lowered.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** init
** sysctl
** /etc/sysctl.conf
* '''OpenBSD:'''
** config
** /etc/boot.conf

 

===''Topic 712: Storage Devices and BSD Filesystems''===

====712.1 BSD Partitioning and Disk Labels (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the concepts of disk slice tables and disk labels and be able to view, create, and modify the layout of a hard disk.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of disk slice tables and disk labels.
* View, create, or edit the disk slice table, master boot record, or disk label.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** fdisk
** disklabel
* '''OpenBSD:'''
** installboot

 

====712.2 Create File Systems and Maintain their Integrity (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create file systems and check their integrity. This includes identifying files which consume the most disk space.

|}

'''Key Knowledge Areas:'''

* Create UFS and ZFS file systems.
* Determine disk space usage and available space.
* Check the consistency of a UFS filesystem or health of a ZFS pool.
* Awareness of ZFS snapshots.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** newfs
** fsck
** du
** df
* '''FreeBSD:'''
** zpool
* '''NetBSD:'''
** zpool

 

====712.3 Control Mounting and Unmounting of File Systems (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to view mounted file systems, mount or unmount file systems, and determine which file systems will mount at boot.

|}

'''Key Knowledge Areas:'''

* Determine which local file systems are currently mounted.
* Mount and unmount UFS or ZFS file systems.
* Configure which file systems are mounted at boot time.
* Resolve mount errors.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** mount
** umount
** /etc/fstab
** df
* '''FreeBSD'''
** zfs
* '''NetBSD'''
** zfs

 

====712.4 Manage File Permissions and Ownership (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand and be able to manage file ownership and permissions.

|}

'''Key Knowledge Areas:'''

* Understand traditional Unix permissions.
* View and modify permissions using both symbolic and octal mode.
* Understand and use the SUID bit, SGID bit, and sticky bit.
* Set the default file and directory permissions.
* View and modify ownership of files and directories.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** chown
** chgrp
** ls
** chmod
** umask

 

====712.5 Create and Change Hard and Symbolic Links (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage symbolic and hard links.

|}

'''Key Knowledge Areas:'''

* Understand the difference between symbolic and hard links.
* Create, view, and remove both types of links.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ln
** ls
** rm(1)

 

====712.6 Find Files and BSD Directory Layout (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the BSD directory layout and be able to find files according to different search criteria.

|}

'''Key Knowledge Areas:'''

* Understand the directory layout used by BSD systems.
* Know which utilities can be used to find binaries, source, manpages, and files.
* Update the locate database.
* Use find to locate files, including using search criteria such as last modification time, size, type, file flags, UID or GID, permissions, or by a text pattern.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** whatis
** whereis
** which
** locate
** locate.updatedb
** find
** hier(7)

 

===''Topic 713: Basic BSD System Administration''===

====713.1 Manage User Accounts and Groups (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage user and system accounts as well as groups and group membership.

|}

'''Key Knowledge Areas:'''

* Create, modify, and remove user and system accounts as well as groups.
* Manage group membership.
* Lock and unlock accounts.
* Change user passwords.
* Change a user's properties, such as the default shell.
* Control which files are copied to a new user's home directory during account creation.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** adduser
** passwd
** chpass
** chfn
** chsh
** vipw
** nologin
** id
** groups
** who
** whoami
** su(1)
** /usr/share/skel/
* '''FreeBSD:'''
** pw
** rmuser
* '''NetBSD:'''
** user
** useradd
** userinfo
** usermod
** userdel
* '''OpenBSD:'''
** user
** useradd
** userinfo
** usermod
** userdel
** rmuser

 

====713.2 Automate System Administration Tasks by Scheduling Jobs (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the location of the periodic system scripts and be able to schedule automated execution of their own commands using cron.

|}

'''Key Knowledge Areas:'''

* Understand the periodic system scripts.
* Configure which periodic system scripts are run daily, weekly and monthly.
* Manually run a periodic system script.
* Understand the difference between the system crontab and user crontabs, including all available fields.
* Use the crontab editor to create or edit a user crontab.
* Control which users can create their own crontabs.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** crontab
** cron
** crontab
** /var/cron/allow
** /var/cron/deny
* '''FreeBSD:'''
** /etc/defaults/periodic.conf
** periodic
* '''NetBSD:'''
** /etc/daily.conf
** /etc/weekly.conf
** /etc/monthly.conf
** /etc/security.conf
* '''OpenBSD:'''
** daily
** weekly
** monthly

 

====713.3 Maintain System Time (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set the system time and use NTP for time synchronization.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of NTP.
* Configure NTP and manually synchronize with a time server.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ntpd
** /etc/rc.conf
** date
* '''FreeBSD:'''
** /etc/ntp.conf
** ntpq
* '''NetBSD:'''
** /etc/ntp.conf
** ntpq
* '''OpenBSD:'''
** /etc/ntpd.conf

 

====713.4 System Logging (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to review system log files and configure log file rotation.

|}

'''Key Knowledge Areas:'''

* Understand system logging and location of log files.
* View log files, including ongoing and compressed logs.
* Configure log rotation by either time or size.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** newsyslog
** /etc/newsyslog.conf
** /etc/syslog.conf
** tail
** grep
** zgrep
** zless
** zmore
** dmesg
* '''FreeBSD:'''
** bzcat
* '''NetBSD:'''
** bzcat

 

====713.5 Mail Transfer Agents (MTA) Basics (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the role of a Mail Transfer Agent and configure aliases and mail forwarding on their local MTA as well as outgoing email using a relay.

|}

'''Key Knowledge Areas:'''

* Understand the role of a Mail Transfer Agent (MTA).
* Determine which MTA is used on the system.
* Create an email alias for both Sendmail and Postfix.
* Configure Sendmail and Postfix to use a relay for outgoing mail.
* View and flush the mail queue.
* Understand the difference between the mbox and maildir mail destination file format type.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** /etc/mail/aliases
** newaliases
* '''FreeBSD:'''
** /etc/mail/mailer.conf
** mailq
* '''NetBSD:'''
** /etc/mailer.conf
** postalias
** mailq
** postqueue
* '''OpenBSD:'''
** /etc/mailer.conf
** smtpctl

 

====713.6 Manage Printing and Print Jobs (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand how printing on a BSD system works and should be able to review the printing queue and manipulate print jobs.

|}

'''Key Knowledge Areas:'''

* Understand the BSD lpr printing system.
* Understand the meaning of /etc/printcap entries.
* View the print queue and manipulate the jobs within the queue.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** lpc
** lpq
** lprm
** printcap

 

====713.7 Manage User Sessions (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to identify which users are currently logged in to a system and review the history of user logins.

|}

'''Key Knowledge Areas:'''

* Determine who is currently on the system.
* Determine the last time a user was on the system.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** w
** who
** last
** users
* '''FreeBSD:'''
** lastlogin
* '''NetBSD:'''
** lastlogin
** /var/log/lastlog
* '''OpenBSD:'''
** /var/log/lastlog

 

===''Topic 714: Basic BSD Network Administration''===

====714.1 Fundamentals of Internet Protocols (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand important network protocols as well as basic IPv4 and IPv6 addressing and subnetting.

|}

'''Key Knowledge Areas:'''

* Understand IPv4 addressing and subnetting.
* Understand basic IPv6 addressing and subnetting.
* Convert a subnet mask between dotted decimal, hexadecimal, or CIDR notation.
* Determine valid host addresses as well as the subnet address and, for IPv4, the broadcast address of a given network.
* Understand the key features of TCP, UDP and ICMP.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common''':
** CIDR
** Prefix and Interface Identifier

 

====714.2 Basic network configuration (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure the IP settings of network interfaces.

|}

'''Key Knowledge Areas:'''

* Configure IP settings both temporarily and permanently.
* Demonstrate a basic understanding of DHCP leases.
* View the current DHCP lease, release it, and renew a lease.
* Configure a DHCP client to override the settings received from a DHCP server.
* Understand and configure interface aliases.
* Understand IPv6 auto configuration using SLAAC and DHCPv6.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ifconfig
** route
** hostname
** /etc/hosts
** dhclient
** /etc/dhclient.conf
** /var/db/dhclient.leases
** /etc/rc.conf
* '''NetBSD''':
** /etc/ifconfig.if
** /etc/ifaliases
* '''OpenBSD''':
** netstart
** /etc/hostname.if
** /etc/myname
** /etc/mygate

 

====714.3 Basic network troubleshooting (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to analyze and resolve simple network connectivity problems.

|}

'''Key Knowledge Areas:'''

* Determine the current IP configuration of a system.
* Troubleshoot IPv4 and IPv6 connectivity.
* Determine which TCP or UDP ports are open on a system.
* Verify the availability of a TCP/IP service.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ifconfig
** netstat
** route
** ping
** ping6
** traceroute
** /etc/services
** telnet
** nmap
** nc
* '''FreeBSD:'''
** sockstat
** rtsol
* '''NetBSD:'''
** sockstat
** rtsol
* '''OpenBSD:'''
** /etc/hostname.if

 

====714.4 Configure Client Side DNS (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the basics of DNS and be able to configure host name resolution.

|}

'''Key Knowledge Areas:'''

* Understand basic DNS theory, including types of resource records, reverse lookups, and types of DNS servers.
* Query a DNS server for a particular type of resource record.
* Configure name resolution, including the order of host name resolution and recursive DNS server.
* Troubleshoot DNS problems.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** host
** hostname
** /etc/resolv.conf
* '''FreeBSD:'''
** drill
** /etc/nsswitch.conf
* '''NetBSD:'''
** dig
** nslookup
** /etc/nsswitch.conf
* '''OpenBSD:'''
** dig
** nslookup

 

===''Topic 715: Basic Unix Skills''===

====715.1 Use the Shell and Work on the Command Line (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use and customize a shell and understand the differences between the different shells offered on a BSD system. Candidates should also be able to use manpages.

|}

'''Key Knowledge Areas:'''

* Understand the differences between the standard shells on BSD systems.
* Be comfortable using the sh, csh, or tcsh shells.
* View and modify environmental variables, both temporarily and permanently.
* Redirect input and output to/from files and commands.
* Use simple and advanced wildcard specifications in commands.
* Understand the manpage sections and use manpages.
* Modify shell behavior both temporarily and permanently, including preventing the shell from clobbering existing files and using history substitution.
* Set command aliases and temporarily bypass a command alias.
* Run a command multiple times with different arguments for each call.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** sh
** csh
** tcsh
** <
** >
** |
** >&
** |&
** tee
** env
** file globbing
** ?
** *
** man
** intro
** less
** !
** !!
** $
** xargs

 

====715.2 Perform basic file management (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to handle files on a BSD system. This includes identifying the type of files and creating archives of files.

|}

'''Key Knowledge Areas:'''

* Copy, move, and remove files and directories.
* Recursively copy multiple files and directories.
* Remove files and directories recursively.
* Determine if a file is a binary, text, or data file.
* Using common Unix command line backup utilities.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** cp
** mkdir
** mv
** ls
** rm
** rmdir
** touch
** dd
** tar
** cpio
** pax
** cp
** file

 

====715.3 Create, Monitor and Kill Processes (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" |
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage processes, including identifying processes with extensive resource usage, prioritizing, and terminating processes.

|}

'''Key Knowledge Areas:'''

* Monitor the system's workload over the last 1, 5 and 15 minutes.
* Monitor the virtual memory system, including monitoring swapping and paging activity.
* View active processes and recognize inordinate CPU usage.
* Understand the most commonly used Unix signals, including their names.
* Understand the difference between SIGTERM and SIGKILL.
* Send a signal to an active process.
* End a process or change its priority.
* Start a process in the background, place an existing process into the background, verify if any jobs are currently running in the background, and return a background process to the foreground.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** top
** ps
** pgrep
** pstat
** systat
** nice
** renice
** kill
** pkill
** swapctl
** uptime
** w
** vmstat
** Shell built-in commands: &, ^Z, jobs, bg, fg, and kill
* '''FreeBSD:'''
** killall

 

====715.4 Use Simple Regular Expressions (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use simple regular expressions and wildcards to search text in files and streams.

|}

'''Key Knowledge Areas:'''

* Match text patterns when analyzing program output or searching through files.
* Specify a range of characters within [], specify a literal, use a repetition operator, recognize a metacharacter, and create an inverse filter.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** grep
** egrep
** fgrep
** re_format(7)

 

====715.5 Perform basic file editing operations (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use the vi editor for basic file editing.

|}

'''Key Knowledge Areas:'''

* Edit files using the vi editor.
* Modify a read-only file or exit vi without saving any edits to the file.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** vi
** :w
** :wq
** :wq!
** :q!
** Dd
** Y
** P
** X
** I
** A
** /
** ZZ
** :set number
** :set list

 

====715.6 Customize or write simple scripts (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidate should understand the concept of shell scripting and be able to write simple Bourne shell scripts.

|}

'''Key Knowledge Areas:'''

* Understand the advantages and disadvantages of using a Bourne shell script rather than a csh or bash shell script.
* Understand the shebang, comments, and script permissions.
* Use positional parameters, special parameters, and wildcards.
* Use quotes and backslashes.
* Use conditions and loops.
* Troubleshoot a script.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** chmod
** stdin
** stdout
** stderr
** for
** while
** if
** case
** exec

BSD Specialist Objectives V1.0(JA)

2019-11-18T15:24:58Z

Okadaknj:

__FORCETOC__
==はじめに==

これは、LPI BSDスペシャリスト認定試験に必要な項目です。BSDシステムのインストールや管理に必要な、基本的なスキルをカバーしています。

このページは、LPI BSDスペシャリスト認定試験のドラフトです。

 

==受験生について==

この資格保持者は、BSDシステム管理者です。資格保持者は、BSDオペレーティングシステムの構造を、堅実な知識を保有しています。これには、ユーザアカウントやグループ・プロセス・ファイルシステム・インストールしたソフトウエア・クライアントのネットワーク設定などを含む、BSDインストール等の観点での管理を可能にすることが含まれます。さらに、受験生はコマンドラインでの、通常のBSDとUnixツールの経験をしています。資格保持者は、これらのスキルをFreeBSD, OpenBSD, NetBSDに適用することができます。

 

==バージョン情報==

この試験範囲は、バージョン1.0.0のドラフトです。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[BSD_Specialist_Objectives_V1.0|英語]]

 

==試験範囲==

LPI BSDスペシャリスト認定試験は、以下の試験に合格することで認定されます。受験に関して他の認定は必要ありません。

 

== BSDオペレーティングシステムのヒント ==

試験範囲には、コマンドと試験に関連したファイル名が含まれるでしょう。受験生は、3つのBSDオペレーティングシステムの違いをカバーする試験に関して、理解している必要があります。同じ名前のコマンドとファイルは、3つすべてあるいは一部のシステムに存在し、機能や内容が異なります。これのコマンドやファイル名は、試験範囲の'共通'セクションに記載されています。受験生は、試験範囲に記述されている、すべてのBSDオペレーティングシステムのファイルやコマンドを利用できます。適切な場合において、この試験はBSDオペレーティングシステムを網羅します。

 

==試験範囲==

===''課題 711: BSDのインストールとソフトウエアの管理''===

====711.1 BSDオペレーティングシステムのインストール(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

FreeBSD, NetBSD, OpenBSDをインストールできる。さらに、BSDがインストールされた既存の環境をアップグレードすることができる。

|}

'''主な知識分野:'''

* 標準のオプションを用いて、FreeBSD, NetBSD, OpenBSDオペレーティングシステムをインストールできる。
* 既存のFreeBSD, NetBSD, OpenBSDオペレーティングシステムがインストールされている環境を、アップグレードすることができる。
* インストールされているオペレーティングシステムの種類とバージョンを、判定することができる。

'''用語とユーティリティ:'''

* '''共通:'''
** uname
* '''FreeBSD:'''
** bsdinstall
** freebsd-update
* '''NetBSD:'''
** sysinst
* '''OpenBSD:'''
** bsd.rd

 

====711.2 BSDソフトウエアとパッケージ管理(総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDシステムのソフトウエアをインストール・管理・アップデートすることができる。これには、パッケージを利用したプリコンパイルされたバイナリのソフトウエアだけではなく、ソースコードとportsからソフトウエアをコンパイルしてインストールすることも含みます。

|}

'''主な知識分野:'''

* BSDシステムのソフトウエア管理のメカニズムを理解している。
* プリコンパイルされたバイナリパッケージをインストール・問い合わせ・アンインストールすることができる。
* portsをソフトウエアのコンパイルに利用
* どのインストールされたソフトウエアが、アップグレード・未解決のセキュリティの脆弱性を保留しているかを特定し、利用可能な更新ソフトウエアをインストールする。

'''用語とユーティリティ:'''

* '''共通:'''
** make
* '''FreeBSD:'''
** pkg install
** pkg delete
** pkg info
** pkg upgrade
* '''NetBSD:'''
** pkg_admin
** pkg_add
** pkg_delete
** pkg_info
* '''OpenBSD:'''
** pkg_add
** pkg_delete
** pkg_info

 

====BSDシステム起動時の設定(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDブートプロセスを理解し、起動時に開始するサービスの設定を含む、サービスの管理をすることができる。さらに、BSDシステムの起動や再起動ができる。

|}

'''主な知識分野:'''

* それぞれのBSDオペレーティングシステムの起動プロセスを理解している。
* BSDブートローダーステージを含む、ブートローダーの役割と仕組みを理解している。
* サービスの開始・停止・再起動・サービスのステータスを確認する、rc起動スクリプトが利用できる。
* 起動時にスタートするサービスの設定。
* BSDシステムの起動と再起動。
* BSDシステムをシングルユーザーモードで動作させる。

'''用語とユーティリティ:'''

* '''共通:'''
** boot(8)
** rc
** /etc/rc.conf
** /etc/rc.d/
** inetd
** shutdown
* '''FreeBSD:'''
** service
* '''NetBSD:'''
** service
* '''OpenBSD:'''
** rcctl

 

====ハードウエア設定(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システムのハードウエアを調査し、BSDがハードウエアデバイスを操作する方法を設定することができます。これには、カーネルモジュールの役割と、既存のカーネルモジュールのロードや管理する方法の理解が含まれます。

|}

'''主な知識分野:'''

* システムにインストールされているハードウエアを特定する
* 起動時に認識するハードウエアを特定する。
* PCI, ATA, SCSIデバイスを操作したりトラブルシュートするのに利用可能な、BSDに特化したユーティリティ。
* カーネルモジュールの表示・ロード・アンロード
* 異なるBSDオペレーティングシステムでのカーネルモジュールの可用性。

'''用語とユーティリティ:'''

* '''共通:'''
** dmesg
** /boot/loader.conf
* '''FreeBSD:'''
** camcontrol
** devinfo
** pciconf
** kldstat
** kldload
** kldunload
* '''NetBSD:'''
** atactl
** pcictl
** scsictl
** modstat
** modload
** modunload
* '''OpenBSD:'''
** atactl
** scsi

 

====BSDカーネルパラーメータとシステムセキュリティレベル(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

設定可能なカーネルパラメータ(MIB)の理解と、カーネルパラメータの表示と設定をすることができる。これには、BSDセキュアレベルの設定と理解が含まれます。

|}

'''主な知識分野:'''

* カーネルMIBの概念の理解。
* MIBの表示と、ランタイム時、および永続的なMIBの設定
* BSDセキュアレベルの概念と制限の理解
* セキュアレベルの上昇と下降の、状況の理解

'''用語とユーティリティ:'''

* '''共通:'''
** init
** sysctl
** /etc/sysctl.conf
* '''OpenBSD:'''
** config
** /etc/boot.conf

 

===''課題712: ストレージデバイスとBSDファイルシステム''===

====712.1 BSDパーティショニングとディスクラベル(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ディスクスライステーブルとディスクラベルの概念を理解しており、ハードディスクのライアウトを閲覧・作成・修正することができる。

|}

'''主な知識分野:'''

* ディスクスライステーブルとディスクラベルの概念の理解
* ディスクスライステーブル・マスターブートレコード・ディスクラベルの、閲覧、作成、編集ができる。

'''用語とユーティリティ:'''

* '''共通:'''
** fdisk
** disklabel
* '''OpenBSD:'''
** installboot

 

====712.2 ファイルシステムの作成と、整合性の管理(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルシステムの作成と、整合性のチェックを行うことができます。これには、ファイルシステムで大半のディスクスペースを利用するファイルの特定ができることが、含まれます。

|}

'''主な知識分野:'''

* UFSとZFSファイルシステムの作成
* ディスクスペースの利用状況と、利用可能スペースの特定。
* UFSファイルシステムやZFSプールのヘルスの一貫性を検査する。
* ZFSスナップショットの知識

'''用語とユーティリティ:'''

* '''共通:'''
** newfs
** fsck
** du
** df
* '''FreeBSD:'''
** zpool
* '''NetBSD:'''
** zpool

 

====712.3 ファイルシステムのマウント・アンマウントの操作(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルシステムのマウント状況を表示する、ファイルシステムのマウント・アンマウント、起動時にマウントされるファイルシステムを特定することができる

|}

'''主な知識分野:'''

* 現在マウントされているローカルのファイルシステムを特定する。
* UFSやZFSファイルシステムをマウント・アンマウントする。
* 起動時にマウントされるファイルシステムの設定。
* マウント時のエラーを解決する。

'''用語とユーティリティ:'''

* '''共通:'''
** mount
** umount
** /etc/fstab
** df
* '''FreeBSD'''
** zfs
* '''NetBSD'''
** zfs

 

====712.4ファイルのパーミッションと所有権の管理(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルの所有権とパーミッションを理解し、管理することができる。

|}

'''主な知識分野:'''

* 伝統的なUNIXパーミッションの理解。
* シンボルと8進数モードの両方を利用した、パーミッションの表示と変更。
* SUIDビット・SGIDビット・スティッキービットの理解と利用方法。
* ファイルとディレクトリの、デフォルトのパーミッションの設定。
* ファイルとディレクトリの所有権の、表示と変更。

'''用語とユーティリティ:'''

* '''共通:'''
** chown
** chgrp
** ls
** chmod
** umask

 

====712.5 ハードリンク・シンボリックリンクの作成と変更(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

シンボリックリンクとハードリンクの管理ができる。

|}

'''主な知識分野:'''

* シンボリックリンクとハードリンクの違いの理解。
* 両方のリンクの作成・表示・削除。

'''用語とユーティリティ:'''

* '''共通:'''
** ln
** ls
** rm(1)

 

====712.6 ファイルとBSDディレクトリレイアウトの検索(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDディレクトリレイアウトを理解し、異なった検索方法でファイルを検索することができる。

|}

'''主な知識分野:'''

* 利用しているBSDシステムの、ディレクトリレイアウトの理解。
* バイナリファイル・ソースファイル・マニュアルページ・ファイルの検索を行うユーティリティの理解。
* locateデータベースの更新。
* findコマンドを利用し、最終更新日時・ファイルサイズ・ファイルタイプ・フラグ・UID・GID・パーミッション、テキストパターンなどの様々な検索方法を利用して、ファイルを見つけることができる。

'''用語とユーティリティ:'''

* '''共通:'''
** whatis
** whereis
** which
** locate
** locate.updatedb
** find
** hier(7)

 

===''課題713: 基本的なBSDシステム管理''===

====713.1 ユーザアカウントとグループの管理(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

グループとグループメンバーと、ユーザとシステムのアカウントの作成・管理をすることができる。

|}

'''主な知識分野:'''

* グループとユーザ・システムアカウントの作成・変更・削除ができる
* グループメンバーの管理。
* アカウントのロックとアンロック。
* ユーザパスワードの変更。
* デフォルトのシェルなどの、ユーザプロパティの変更。
* アカウント作成時に、新しいユーザのホームディレクトリにコピーされるファイルの操作。

'''用語とユーティリティ:'''

* '''共通:'''
** adduser
** passwd
** chpass
** chfn
** chsh
** vipw
** nologin
** id
** groups
** who
** whoami
** su(1)
** /usr/share/skel/
* '''FreeBSD:'''
** pw
** rmuser
* '''NetBSD:'''
** user
** useradd
** userinfo
** usermod
** userdel
* '''OpenBSD:'''
** user
** useradd
** userinfo
** usermod
** userdel
** rmuser

 

====713.2 ジョブスケジュールによるシステム管理タスクの自動化(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

定期的に動作するシステムスクリプトの位置の理解と、cronを利用したコマンドのスケジュールされた自動実行

|}

'''主な知識分野:'''

* 定期的に動作するシステムスクリプトの理解。
* 毎日・毎週・毎月の定期的に動作するシステムスクリプトの設定。
* 定期的に動作するシステムスクリプトの手動実行。
* すべてのフィールドの知識を含む、システムのcrontabとユーザのcrontabについての違いの理解。
* ユーザcrontabの作成と編集を、crontabのエディタを利用して行う。
* ユーザ自身のcrontabを作成し、操作することができる。

'''用語とユーティリティ:'''

* '''共通:'''
** crontab
** cron
** crontab
** /var/cron/allow
** /var/cron/deny
* '''FreeBSD:'''
** /etc/defaults/periodic.conf
** periodic
* '''NetBSD:'''
** /etc/daily.conf
** /etc/weekly.conf
** /etc/monthly.conf
** /etc/security.conf
* '''OpenBSD:'''
** daily
** weekly
** monthly

 

====713.3 システム時刻の管理(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システム時刻の設定と、NTPを利用した時刻同期を行うことができる。

|}

'''主な知識分野:'''

* NTPの概念の理解
* 時刻サーバとの同期を、NTPで行う設定方法や、手動での実現方法。

'''用語とユーティリティ:'''

* '''共通:'''
** ntpd
** /etc/rc.conf
** date
* '''FreeBSD:'''
** /etc/ntp.conf
** ntpq
* '''NetBSD:'''
** /etc/ntp.conf
** ntpq
* '''OpenBSD:'''
** /etc/ntpd.conf

 

====713.4 システムロギング(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システムログファイルの検証と、ログファイルのローテーションの設定。

|}

'''主な知識分野:'''

* システムのロギングと、ログファイルの位置の理解。
* 現在取得中のログファイルと、圧縮済みのログファイルの表示。
* 時刻やサイズでの、ログローテーションの設定。

'''用語とユーティリティ:'''

* '''共通:'''
** newsyslog
** /etc/newsyslog.conf
** /etc/syslog.conf
** tail
** grep
** zgrep
** zless
** zmore
** dmesg
* '''FreeBSD:'''
** bzcat
* '''NetBSD:'''
** bzcat

 

====713.5 Mail Transfer Agents (MTA)の基礎 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Mail Transfer Agentの役割を理解し、ローカルのMTAで、リレーを利用したemailの送信のみならず、エイリアスやメールのフォワードの設定をすることができる。

|}

'''主な知識分野:'''

* Mail Transfer Agent (MTA)の役割の理解。
* システム上で利用されているMTAの特定。
* SendmailとPostfix両方のemailエイリアスの作成。
* 外部に送られるメールに利用されるリレーを、SendmailとPostfixで設定する。
* メールキューの表示と送出。
* メールファイルの保存形式である、mbox形式とmaildir形式の違いの理解。

'''用語とユーティリティ:'''

* '''共通:'''
** /etc/mail/aliases
** newaliases
* '''FreeBSD:'''
** /etc/mail/mailer.conf
** mailq
* '''NetBSD:'''
** /etc/mailer.conf
** postalias
** mailq
** postqueue
* '''OpenBSD:'''
** /etc/mailer.conf
** smtpctl

 

====713.6 印刷と印刷ジョブの管理 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDシステムでの印刷がどのように機能するか理解し、プリントキューの表示と印刷ジョブの操作ができる。

|}

'''主な知識分野:'''

* BSD lprプリントシステムの理解。
* /etc/printcapのエントリの意味の理解
* プリントキューの表示と、キューにあるジョブの操作。

'''用語とユーティリティ:'''

* '''共通:'''
** lpc
** lpq
** lprm
** printcap

 

====713.7 ユーザセッションの管理 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システムに現在ログインしているユーザの特定と、ユーザログインの履歴を表示することができる。

|}

'''主な知識分野:'''

* 現在のシステムにいるユーザの特定。
* システム上にユーザがいた最終時刻の特定。

'''用語とユーティリティ:'''

* '''共通:'''
** w
** who
** last
** users
* '''FreeBSD:'''
** lastlogin
* '''NetBSD:'''
** lastlogin
** /var/log/lastlog
* '''OpenBSD:'''
** /var/log/lastlog

 

===''課題714: BSDネットワーク管理の基本''===

====インターネットプロトコルの基本(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

IPv4だけでなくIPv6アドレッシングとサブネットの、ネットワークプロトコルの重要なことを理解している。

|}

'''主な知識分野:'''

* IPv4のアドレッシングとサブネットの理解。
* IPv6の基本のアドレッシングとサブネットの理解。
* サブネットマスクでの、ドットで区切られた10進数、16進数やCIDR記法の変換。
* IPv4において、与えられたネットワークでのブロードキャストアドレス・サブネトアドレス・有効なホストアドレスの特定。
* TCP, UDP, ICMPの主要な機能の理解。

'''用語とユーティリティ:'''

* '''共通''':
** CIDR
** Prefix and Interface Identifier

 

====714.2 ネットワーク設定の基礎 (総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ネットワークインターフェースのIPアドレスの設定をすることができる

|}

'''主な知識分野:'''

* 一時的・恒久的にIPの設定を行うことができる。
* DHCPリースの基本的な理解と、動作させることができる。
* 現在のDHCPリースの表示と、リリースと、リースの更新を行うことができる。
* DHCPサーバから受け取った設定を上書きし、DHCPクライアントを設定することができる。
* インターフェースのエイリアスを理解し、設定できる。
* SLAACとDHCPv6を利用した、IPv6の自動設定を理解している。

'''用語とユーティリティ:'''

* '''共通:'''
** ifconfig
** route
** hostname
** /etc/hosts
** dhclient
** /etc/dhclient.conf
** /var/db/dhclient.leases
** /etc/rc.conf
* '''NetBSD''':
** /etc/ifconfig.if
** /etc/ifaliases
* '''OpenBSD''':
** netstart
** /etc/hostname.if
** /etc/myname
** /etc/mygate

 

====714.3 ネットワークトラブルシューティングの基本(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

単純なネットワークの接続問題を分析し、解決することができる。

|}

'''主な知識分野:'''

* システム上の、現在のIP設定の特定
* IPv4, IPv6の接続のトラブルシュート
* システム上でオープンしている、TCPやUDPポートを特定する。
* 利用可能なTCP/IPサービスの検証。

'''用語とユーティリティ:'''

* '''共通:'''
** ifconfig
** netstat
** route
** ping
** ping6
** traceroute
** /etc/services
** telnet
** nmap
** nc
* '''FreeBSD:'''
** sockstat
** rtsol
* '''NetBSD:'''
** sockstat
** rtsol
* '''OpenBSD:'''
** /etc/hostname.if

 

====714.4 DNSクライアントの設定(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

DNSの基本を理解して、ホスト名解決の設定をすることができる。

|}

'''主な知識分野:'''

* リソースレコード・逆引き・DNSサーバの種類を含む、DNSの基本的な原理を理解している。
* 特定のタイプのリソースレコードを、DNSサーバへ問い合わせる。
* ホスト名の解決と再帰的なDNSサーバの順序を含む、名前解決の設定。
* DNSの問題のトラブルシュート。

'''用語とユーティリティ:'''

* '''共通:'''
** host
** hostname
** /etc/resolv.conf
* '''FreeBSD:'''
** drill
** /etc/nsswitch.conf
* '''NetBSD:'''
** dig
** nslookup
** /etc/nsswitch.conf
* '''OpenBSD:'''
** dig
** nslookup

 

===''課題715: 基本的なUNIXのスキル''===

====715.1 シェルの利用とコマンドラインでの作業(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

シェルを利用・カスタマイズし、BSDシステムで利用可能な様々なシェルの違いを理解している。また、マニュアルページを利用できる。

|}

'''主な知識分野:'''

* BSDシステムで、標準シェル間の違いの理解
* sh, csh, tcshを快適に利用する。
* 一時的と恒久的両方の、環境変数の表示と変更。
* コマンド・ファイルへ、コマンド・ファイルからの、入力・出力のリダイレクト。
* コマンドで、ワイルドカードの機能を利用した単純/進んだ利用方法。
* マニュアルページのセクションの理解と利用方法。
* ヒストリの代替を利用したり存在しているファイルを変更せずに、一時的・恒久的の両方でシェルの挙動を変更する。
* コマンドエイリアスを設定したり、コマンドエイリアスを一時的に回避する。
* コマンドを繰り返しながら、それぞれの時に違った引数で実行する。

'''用語とユーティリティ:'''

* '''共通:'''
** sh
** csh
** tcsh
** <
** >
** |
** >&
** |&
** tee
** env
** file globbing
** ?
** *
** man
** intro
** less
** !
** !!
** $
** xargs

 

====715.2 基本的なファイル管理(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDシステム上でファイルの操作を行うことができる。ファイルのタイプを特定し、ファイルの圧縮ファイルを作成することも含まれる。

|}

'''主な知識分野:'''

* ファイルとディレクトリを、コピー・移動・削除することができる。
* 複数のファイル・ディレクトリを、再帰的にコピーすることができる。
* ファイルとディレクトリを、再帰的に削除することができる。
* ファイルがバイナリかテキストかデータファイルかを特定することができる。
* 共通のUNIXコマンドラインのバックアップユーティリティーを利用することができる。

'''用語とユーティリティ:'''

* '''共通:'''
** cp
** mkdir
** mv
** ls
** rm
** rmdir
** touch
** dd
** tar
** cpio
** pax
** cp
** file

 

====715.3 プロセスの作成・監視・停止(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" |
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

広範囲のリソース利用やプライオリティでプロセスを特定したり、プロセス終了を含む、プロセス管理ができる。

|}

'''用語とユーティリティ:'''

* 直近1,5,15分のシステムの負荷を監視する。
* スワップとアクティブなページの監視を含む、仮想メモリシステムの監視。
* アクティブプロセスの表示と、異常な高さのCPU利用率の認識。
* 名前を含むUNIXシグナルで利用されている、一般的な利用方法の理解。
* SIGTERMとSIGKILLの違いの理解。
* アクティブプロセスへシグナルを送る。
* プロセスを終了したり、プライオリティを変更したりする。
* プロセスをバックグラウンドで開始、プロセスをバックグラウンドに配置、現在ジョブがバックグラウンドで動作しているかどうか確認、バックグラウンドからプロセスをフォアグラウンドに戻す。

'''用語とユーティリティ:'''

* '''共通:'''
** top
** ps
** pgrep
** pstat
** systat
** nice
** renice
** kill
** pkill
** swapctl
** uptime
** w
** vmstat
** Shell built-in commands: &, ^Z, jobs, bg, fg, and kill
* '''FreeBSD:'''
** killall

 

====715.4 簡単な正規表現の利用(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

簡単な正規表現を利用したり、ファイルやストリーム内のテキストを検索するために、ワイルドカードを利用したりすることができる。

|}

'''主な知識分野:'''

* プログラムからの出力を解析したり、ファイルを検索するときに、テキストパターンをマッチさせることができる。
* []内で範囲指定したり、特定の文字列、繰り返しの識別子、メタキャラクタの認識を指定したり、反転フィルタを作成したりすることができる。

'''用語とユーティリティ:'''

* '''共通:'''
** grep
** egrep
** fgrep
** re_format(7)

 

====715.5 基本的なファイル編集作業(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

基本的なファイル編集に、viエディタを利用することができる。

|}

'''主な知識分野:'''

* viエディタを利用して、ファイルを編集することができる。
* リードオンリーのファイルを編集したり、ファイルへの変更がなくviを終了させることができる。

'''主な知識分野:'''

* '''共通:'''
** vi
** :w
** :wq
** :wq!
** :q!
** Dd
** Y
** P
** X
** I
** A
** /
** ZZ
** :set number
** :set list

 

====715.6 単純なスクリプトの記述とカスタマイズ(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

シェルスクリプトの概念の理解と、簡単なBouneシェルスクリプトを書くことができる。

|}

'''主な知識分野:'''

* cshやbashシェルスクリプトを利用した際と比べての、利点・欠点の理解
* shebang、コメントスクリプトのパーミッションの理解。
* 所定のパラメータ・特別なパラメータ・ワイルドカードの利用。
* クォートとバックスラッシュの利用。
* 条件とループの利用。
* スクリプトのトラブルシューティング。

'''用語とユーティリティ:'''

* '''共通:'''
** chmod
** stdin
** stdout
** stderr
** for
** while
** if
** case
** exec

BSD Specialist Objectives V1.0(JA)

2019-11-18T15:07:22Z

Okadaknj:

__FORCETOC__
==はじめに==

これは、LPI BSDスペシャリスト認定試験に必要な項目です。BSDシステムのインストールや管理に必要な、基本的なスキルをカバーしています。

このページは、LPI BSDスペシャリスト認定試験のドラフトです。

 

==受験生について==

この資格保持者は、BSDシステム管理者です。資格保持者は、BSDオペレーティングシステムの構造を、堅実な知識を保有しています。これには、ユーザアカウントやグループ・プロセス・ファイルシステム・インストールしたソフトウエア・クライアントのネットワーク設定などを含む、BSDインストール等の観点での管理を可能にすることが含まれます。さらに、受験生はコマンドラインでの、通常のBSDとUnixツールの経験をしています。資格保持者は、これらのスキルをFreeBSD, OpenBSD, NetBSDに適用することができます。

 

==バージョン情報==

この試験範囲は、バージョン1.0.0のドラフトです。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[BSD_Specialist_Objectives_V1.0|英語]]

 

==試験範囲==

LPI BSDスペシャリスト認定試験は、以下の試験に合格することで認定されます。受験に関して他の認定は必要ありません。

 

== BSDオペレーティングシステムのヒント ==

試験範囲には、コマンドと試験に関連したファイル名が含まれるでしょう。受験生は、3つのBSDオペレーティングシステムの違いをカバーする試験に関して、理解している必要があります。同じ名前のコマンドとファイルは、3つすべてあるいは一部のシステムに存在し、機能や内容が異なります。これのコマンドやファイル名は、試験範囲の'共通'セクションに記載されています。受験生は、試験範囲に記述されている、すべてのBSDオペレーティングシステムのファイルやコマンドを利用できます。適切な場合において、この試験はBSDオペレーティングシステムを網羅します。

 

==試験範囲==

===''課題 711: BSDのインストールとソフトウエアの管理''===

====711.1 BSDオペレーティングシステムのインストール(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

FreeBSD, NetBSD, OpenBSDをインストールできる。さらに、BSDがインストールされた既存の環境をアップグレードすることができる。

|}

'''主な知識分野:'''

* 標準のオプションを用いて、FreeBSD, NetBSD, OpenBSDオペレーティングシステムをインストールできる。
* 既存のFreeBSD, NetBSD, OpenBSDオペレーティングシステムがインストールされている環境を、アップグレードすることができる。
* インストールされているオペレーティングシステムの種類とバージョンを、判定することができる。

'''用語とユーティリティ:'''

* '''共通:'''
** uname
* '''FreeBSD:'''
** bsdinstall
** freebsd-update
* '''NetBSD:'''
** sysinst
* '''OpenBSD:'''
** bsd.rd

 

====711.2 BSDソフトウエアとパッケージ管理(総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDシステムのソフトウエアをインストール・管理・アップデートすることができる。これには、パッケージを利用したプリコンパイルされたバイナリのソフトウエアだけではなく、ソースコードとportsからソフトウエアをコンパイルしてインストールすることも含みます。

|}

'''主な知識分野:'''

* BSDシステムのソフトウエア管理のメカニズムを理解している。
* プリコンパイルされたバイナリパッケージをインストール・問い合わせ・アンインストールすることができる。
* portsをソフトウエアのコンパイルに利用
* どのインストールされたソフトウエアが、アップグレード・未解決のセキュリティの脆弱性を保留しているかを特定し、利用可能な更新ソフトウエアをインストールする。

'''用語とユーティリティ:'''

* '''共通:'''
** make
* '''FreeBSD:'''
** pkg install
** pkg delete
** pkg info
** pkg upgrade
* '''NetBSD:'''
** pkg_admin
** pkg_add
** pkg_delete
** pkg_info
* '''OpenBSD:'''
** pkg_add
** pkg_delete
** pkg_info

 

====BSDシステム起動時の設定(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDブートプロセスを理解し、起動時に開始するサービスの設定を含む、サービスの管理をすることができる。さらに、BSDシステムの起動や再起動ができる。

|}

'''主な知識分野:'''

* それぞれのBSDオペレーティングシステムの起動プロセスを理解している。
* BSDブートローダーステージを含む、ブートローダーの役割と仕組みを理解している。
* サービスの開始・停止・再起動・サービスのステータスを確認する、rc起動スクリプトが利用できる。
* 起動時にスタートするサービスの設定。
* BSDシステムの起動と再起動。
* BSDシステムをシングルユーザーモードで動作させる。

'''用語とユーティリティ:'''

* '''共通:'''
** boot(8)
** rc
** /etc/rc.conf
** /etc/rc.d/
** inetd
** shutdown
* '''FreeBSD:'''
** service
* '''NetBSD:'''
** service
* '''OpenBSD:'''
** rcctl

 

====ハードウエア設定(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システムのハードウエアを調査し、BSDがハードウエアデバイスを操作する方法を設定することができます。これには、カーネルモジュールの役割と、既存のカーネルモジュールのロードや管理する方法の理解が含まれます。

|}

'''主な知識分野:'''

* システムにインストールされているハードウエアを特定する
* 起動時に認識するハードウエアを特定する。
* PCI, ATA, SCSIデバイスを操作したりトラブルシュートするのに利用可能な、BSDに特化したユーティリティ。
* カーネルモジュールの表示・ロード・アンロード
* 異なるBSDオペレーティングシステムでのカーネルモジュールの可用性。

'''用語とユーティリティ:'''

* '''共通:'''
** dmesg
** /boot/loader.conf
* '''FreeBSD:'''
** camcontrol
** devinfo
** pciconf
** kldstat
** kldload
** kldunload
* '''NetBSD:'''
** atactl
** pcictl
** scsictl
** modstat
** modload
** modunload
* '''OpenBSD:'''
** atactl
** scsi

 

====BSDカーネルパラーメータとシステムセキュリティレベル(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

設定可能なカーネルパラメータ(MIB)の理解と、カーネルパラメータの表示と設定をすることができる。これには、BSDセキュアレベルの設定と理解が含まれます。

|}

'''主な知識分野:'''

* カーネルMIBの概念の理解。
* MIBの表示と、ランタイム時、および永続的なMIBの設定
* BSDセキュアレベルの概念と制限の理解
* セキュアレベルの上昇と下降の、状況の理解

'''用語とユーティリティ:'''

* '''共通:'''
** init
** sysctl
** /etc/sysctl.conf
* '''OpenBSD:'''
** config
** /etc/boot.conf

 

===''課題712: ストレージデバイスとBSDファイルシステム''===

====712.1 BSDパーティショニングとディスクラベル(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ディスクスライステーブルとディスクラベルの概念を理解しており、ハードディスクのライアウトを閲覧・作成・修正することができる。

|}

'''主な知識分野:'''

* ディスクスライステーブルとディスクラベルの概念の理解
* ディスクスライステーブル・マスターブートレコード・ディスクラベルの、閲覧、作成、編集ができる。

'''用語とユーティリティ:'''

* '''共通:'''
** fdisk
** disklabel
* '''OpenBSD:'''
** installboot

 

====712.2 ファイルシステムの作成と、整合性の管理(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルシステムの作成と、整合性のチェックを行うことができます。これには、ファイルシステムで大半のディスクスペースを利用するファイルの特定ができることが、含まれます。

|}

'''主な知識分野:'''

* UFSとZFSファイルシステムの作成
* ディスクスペースの利用状況と、利用可能スペースの特定。
* UFSファイルシステムやZFSプールのヘルスの一貫性を検査する。
* ZFSスナップショットの知識

'''用語とユーティリティ:'''

* '''共通:'''
** newfs
** fsck
** du
** df
* '''FreeBSD:'''
** zpool
* '''NetBSD:'''
** zpool

 

====712.3 ファイルシステムのマウント・アンマウントの操作(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルシステムのマウント状況を表示する、ファイルシステムのマウント・アンマウント、起動時にマウントされるファイルシステムを特定することができる

|}

'''主な知識分野:'''

* 現在マウントされているローカルのファイルシステムを特定する。
* UFSやZFSファイルシステムをマウント・アンマウントする。
* 起動時にマウントされるファイルシステムの設定。
* マウント時のエラーを解決する。

'''用語とユーティリティ:'''

* '''共通:'''
** mount
** umount
** /etc/fstab
** df
* '''FreeBSD'''
** zfs
* '''NetBSD'''
** zfs

 

====712.4ファイルのパーミッションと所有権の管理(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルの所有権とパーミッションを理解し、管理することができる。

|}

'''主な知識分野:'''

* 伝統的なUNIXパーミッションの理解。
* シンボルと8進数モードの両方を利用した、パーミッションの表示と変更。
* SUIDビット・SGIDビット・スティッキービットの理解と利用方法。
* ファイルとディレクトリの、デフォルトのパーミッションの設定。
* ファイルとディレクトリの所有権の、表示と変更。

'''用語とユーティリティ:'''

* '''共通:'''
** chown
** chgrp
** ls
** chmod
** umask

 

====712.5 ハードリンク・シンボリックリンクの作成と変更(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

シンボリックリンクとハードリンクの管理ができる。

|}

'''主な知識分野:'''

* シンボリックリンクとハードリンクの違いの理解。
* 両方のリンクの作成・表示・削除。

'''用語とユーティリティ:'''

* '''共通:'''
** ln
** ls
** rm(1)

 

====712.6 ファイルとBSDディレクトリレイアウトの検索(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDディレクトリレイアウトを理解し、異なった検索方法でファイルを検索することができる。

|}

'''主な知識分野:'''

* 利用しているBSDシステムの、ディレクトリレイアウトの理解。
* バイナリファイル・ソースファイル・マニュアルページ・ファイルの検索を行うユーティリティの理解。
* locateデータベースの更新。
* findコマンドを利用し、最終更新日時・ファイルサイズ・ファイルタイプ・フラグ・UID・GID・パーミッション、テキストパターンなどの様々な検索方法を利用して、ファイルを見つけることができる。

'''用語とユーティリティ:'''

* '''共通:'''
** whatis
** whereis
** which
** locate
** locate.updatedb
** find
** hier(7)

 

===''課題713: 基本的なBSDシステム管理''===

====713.1 ユーザアカウントとグループの管理(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

グループとグループメンバーと、ユーザとシステムのアカウントの作成・管理をすることができる。

|}

'''主な知識分野:'''

* グループとユーザ・システムアカウントの作成・変更・削除ができる
* グループメンバーの管理。
* アカウントのロックとアンロック。
* ユーザパスワードの変更。
* デフォルトのシェルなどの、ユーザプロパティの変更。
* アカウント作成時に、新しいユーザのホームディレクトリにコピーされるファイルの操作。

'''用語とユーティリティ:'''

* '''共通:'''
** adduser
** passwd
** chpass
** chfn
** chsh
** vipw
** nologin
** id
** groups
** who
** whoami
** su(1)
** /usr/share/skel/
* '''FreeBSD:'''
** pw
** rmuser
* '''NetBSD:'''
** user
** useradd
** userinfo
** usermod
** userdel
* '''OpenBSD:'''
** user
** useradd
** userinfo
** usermod
** userdel
** rmuser

 

====713.2 ジョブスケジュールによるシステム管理タスクの自動化(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

定期的に動作するシステムスクリプトの位置の理解と、cronを利用したコマンドのスケジュールされた自動実行

|}

'''主な知識分野:'''

* 定期的に動作するシステムスクリプトの理解。
* 毎日・毎週・毎月の定期的に動作するシステムスクリプトの設定。
* 定期的に動作するシステムスクリプトの手動実行。
* すべてのフィールドの知識を含む、システムのcrontabとユーザのcrontabについての違いの理解。
* ユーザcrontabの作成と編集を、crontabのエディタを利用して行う。
* ユーザ自身のcrontabを作成し、操作することができる。

'''用語とユーティリティ:'''

* '''共通:'''
** crontab
** cron
** crontab
** /var/cron/allow
** /var/cron/deny
* '''FreeBSD:'''
** /etc/defaults/periodic.conf
** periodic
* '''NetBSD:'''
** /etc/daily.conf
** /etc/weekly.conf
** /etc/monthly.conf
** /etc/security.conf
* '''OpenBSD:'''
** daily
** weekly
** monthly

 

====713.3 システム時刻の管理(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システム時刻の設定と、NTPを利用した時刻同期を行うことができる。

|}

'''主な知識分野:'''

* NTPの概念の理解
* 時刻サーバとの同期を、NTPで行う設定方法や、手動での実現方法。

'''用語とユーティリティ:'''

* '''共通:'''
** ntpd
** /etc/rc.conf
** date
* '''FreeBSD:'''
** /etc/ntp.conf
** ntpq
* '''NetBSD:'''
** /etc/ntp.conf
** ntpq
* '''OpenBSD:'''
** /etc/ntpd.conf

 

====713.4 システムロギング(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システムログファイルの検証と、ログファイルのローテーションの設定。

|}

'''主な知識分野:'''

* システムのロギングと、ログファイルの位置の理解。
* 現在取得中のログファイルと、圧縮済みのログファイルの表示。
* 時刻やサイズでの、ログローテーションの設定。

'''用語とユーティリティ:'''

* '''共通:'''
** newsyslog
** /etc/newsyslog.conf
** /etc/syslog.conf
** tail
** grep
** zgrep
** zless
** zmore
** dmesg
* '''FreeBSD:'''
** bzcat
* '''NetBSD:'''
** bzcat

 

====713.5 Mail Transfer Agents (MTA)の基礎 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

Mail Transfer Agentの役割を理解し、ローカルのMTAで、リレーを利用したemailの送信のみならず、エイリアスやメールのフォワードの設定をすることができる。

|}

'''主な知識分野:'''

* Mail Transfer Agent (MTA)の役割の理解。
* システム上で利用されているMTAの特定。
* SendmailとPostfix両方のemailエイリアスの作成。
* 外部に送られるメールに利用されるリレーを、SendmailとPostfixで設定する。
* メールキューの表示と送出。
* メールファイルの保存形式である、mbox形式とmaildir形式の違いの理解。

'''用語とユーティリティ:'''

* '''共通:'''
** /etc/mail/aliases
** newaliases
* '''FreeBSD:'''
** /etc/mail/mailer.conf
** mailq
* '''NetBSD:'''
** /etc/mailer.conf
** postalias
** mailq
** postqueue
* '''OpenBSD:'''
** /etc/mailer.conf
** smtpctl

 

====713.6 印刷と印刷ジョブの管理 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDシステムでの印刷がどのように機能するか理解し、プリントキューの表示と印刷ジョブの操作ができる。

|}

'''主な知識分野:'''

* BSD lprプリントシステムの理解。
* /etc/printcapのエントリの意味の理解
* プリントキューの表示と、キューにあるジョブの操作。

'''用語とユーティリティ:'''

* '''共通:'''
** lpc
** lpq
** lprm
** printcap

 

====713.7 ユーザセッションの管理 (総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システムに現在ログインしているユーザの特定と、ユーザログインの履歴を表示することができる。

|}

'''主な知識分野:'''

* 現在のシステムにいるユーザの特定。
* システム上にユーザがいた最終時刻の特定。

'''用語とユーティリティ:'''

* '''共通:'''
** w
** who
** last
** users
* '''FreeBSD:'''
** lastlogin
* '''NetBSD:'''
** lastlogin
** /var/log/lastlog
* '''OpenBSD:'''
** /var/log/lastlog

 

===''課題714: BSDネットワーク管理の基本''===

====インターネットプロトコルの基本(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

IPv4だけでなくIPv6アドレッシングとサブネットの、ネットワークプロトコルの重要なことを理解している。

|}

'''主な知識分野:'''

* IPv4のアドレッシングとサブネットの理解。
* IPv6の基本のアドレッシングとサブネットの理解。
* サブネットマスクでの、ドットで区切られた10進数、16進数やCIDR記法の変換。
* IPv4において、与えられたネットワークでのブロードキャストアドレス・サブネトアドレス・有効なホストアドレスの特定。
* TCP, UDP, ICMPの主要な機能の理解。

'''用語とユーティリティ:'''

* '''共通''':
** CIDR
** Prefix and Interface Identifier

 

====714.2 Basic network configuration (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure the IP settings of network interfaces.

|}

'''Key Knowledge Areas:'''

* Configure IP settings both temporarily and permanently.
* Demonstrate a basic understanding of DHCP leases.
* View the current DHCP lease, release it, and renew a lease.
* Configure a DHCP client to override the settings received from a DHCP server.
* Understand and configure interface aliases.
* Understand IPv6 auto configuration using SLAAC and DHCPv6.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ifconfig
** route
** hostname
** /etc/hosts
** dhclient
** /etc/dhclient.conf
** /var/db/dhclient.leases
** /etc/rc.conf
* '''NetBSD''':
** /etc/ifconfig.if
** /etc/ifaliases
* '''OpenBSD''':
** netstart
** /etc/hostname.if
** /etc/myname
** /etc/mygate

 

====714.3 Basic network troubleshooting (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to analyze and resolve simple network connectivity problems.

|}

'''Key Knowledge Areas:'''

* Determine the current IP configuration of a system.
* Troubleshoot IPv4 and IPv6 connectivity.
* Determine which TCP or UDP ports are open on a system.
* Verify the availability of a TCP/IP service.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ifconfig
** netstat
** route
** ping
** ping6
** traceroute
** /etc/services
** telnet
** nmap
** nc
* '''FreeBSD:'''
** sockstat
** rtsol
* '''NetBSD:'''
** sockstat
** rtsol
* '''OpenBSD:'''
** /etc/hostname.if

 

====714.4 Configure Client Side DNS (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the basics of DNS and be able to configure host name resolution.

|}

'''Key Knowledge Areas:'''

* Understand basic DNS theory, including types of resource records, reverse lookups, and types of DNS servers.
* Query a DNS server for a particular type of resource record.
* Configure name resolution, including the order of host name resolution and recursive DNS server.
* Troubleshoot DNS problems.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** host
** hostname
** /etc/resolv.conf
* '''FreeBSD:'''
** drill
** /etc/nsswitch.conf
* '''NetBSD:'''
** dig
** nslookup
** /etc/nsswitch.conf
* '''OpenBSD:'''
** dig
** nslookup

 

===''Topic 715: Basic Unix Skills''===

====715.1 Use the Shell and Work on the Command Line (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use and customize a shell and understand the differences between the different shells offered on a BSD system. Candidates should also be able to use manpages.

|}

'''Key Knowledge Areas:'''

* Understand the differences between the standard shells on BSD systems.
* Be comfortable using the sh, csh, or tcsh shells.
* View and modify environmental variables, both temporarily and permanently.
* Redirect input and output to/from files and commands.
* Use simple and advanced wildcard specifications in commands.
* Understand the manpage sections and use manpages.
* Modify shell behavior both temporarily and permanently, including preventing the shell from clobbering existing files and using history substitution.
* Set command aliases and temporarily bypass a command alias.
* Run a command multiple times with different arguments for each call.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** sh
** csh
** tcsh
** <
** >
** |
** >&
** |&
** tee
** env
** file globbing
** ?
** *
** man
** intro
** less
** !
** !!
** $
** xargs

 

====715.2 Perform basic file management (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to handle files on a BSD system. This includes identifying the type of files and creating archives of files.

|}

'''Key Knowledge Areas:'''

* Copy, move, and remove files and directories.
* Recursively copy multiple files and directories.
* Remove files and directories recursively.
* Determine if a file is a binary, text, or data file.
* Using common Unix command line backup utilities.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** cp
** mkdir
** mv
** ls
** rm
** rmdir
** touch
** dd
** tar
** cpio
** pax
** cp
** file

 

====715.3 Create, Monitor and Kill Processes (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" |
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage processes, including identifying processes with extensive resource usage, prioritizing, and terminating processes.

|}

'''Key Knowledge Areas:'''

* Monitor the system's workload over the last 1, 5 and 15 minutes.
* Monitor the virtual memory system, including monitoring swapping and paging activity.
* View active processes and recognize inordinate CPU usage.
* Understand the most commonly used Unix signals, including their names.
* Understand the difference between SIGTERM and SIGKILL.
* Send a signal to an active process.
* End a process or change its priority.
* Start a process in the background, place an existing process into the background, verify if any jobs are currently running in the background, and return a background process to the foreground.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** top
** ps
** pgrep
** pstat
** systat
** nice
** renice
** kill
** pkill
** swapctl
** uptime
** w
** vmstat
** Shell built-in commands: &, ^Z, jobs, bg, fg, and kill
* '''FreeBSD:'''
** killall

 

====715.4 Use Simple Regular Expressions (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use simple regular expressions and wildcards to search text in files and streams.

|}

'''Key Knowledge Areas:'''

* Match text patterns when analyzing program output or searching through files.
* Specify a range of characters within [], specify a literal, use a repetition operator, recognize a metacharacter, and create an inverse filter.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** grep
** egrep
** fgrep
** re_format(7)

 

====715.5 Perform basic file editing operations (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use the vi editor for basic file editing.

|}

'''Key Knowledge Areas:'''

* Edit files using the vi editor.
* Modify a read-only file or exit vi without saving any edits to the file.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** vi
** :w
** :wq
** :wq!
** :q!
** Dd
** Y
** P
** X
** I
** A
** /
** ZZ
** :set number
** :set list

 

====715.6 Customize or write simple scripts (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidate should understand the concept of shell scripting and be able to write simple Bourne shell scripts.

|}

'''Key Knowledge Areas:'''

* Understand the advantages and disadvantages of using a Bourne shell script rather than a csh or bash shell script.
* Understand the shebang, comments, and script permissions.
* Use positional parameters, special parameters, and wildcards.
* Use quotes and backslashes.
* Use conditions and loops.
* Troubleshoot a script.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** chmod
** stdin
** stdout
** stderr
** for
** while
** if
** case
** exec

BSD Specialist Objectives V1.0(JA)

2019-11-18T14:09:23Z

Okadaknj:

__FORCETOC__
==はじめに==

これは、LPI BSDスペシャリスト認定試験に必要な項目です。BSDシステムのインストールや管理に必要な、基本的なスキルをカバーしています。

このページは、LPI BSDスペシャリスト認定試験のドラフトです。

 

==受験生について==

この資格保持者は、BSDシステム管理者です。資格保持者は、BSDオペレーティングシステムの構造を、堅実な知識を保有しています。これには、ユーザアカウントやグループ・プロセス・ファイルシステム・インストールしたソフトウエア・クライアントのネットワーク設定などを含む、BSDインストール等の観点での管理を可能にすることが含まれます。さらに、受験生はコマンドラインでの、通常のBSDとUnixツールの経験をしています。資格保持者は、これらのスキルをFreeBSD, OpenBSD, NetBSDに適用することができます。

 

==バージョン情報==

この試験範囲は、バージョン1.0.0のドラフトです。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[BSD_Specialist_Objectives_V1.0|英語]]

 

==試験範囲==

LPI BSDスペシャリスト認定試験は、以下の試験に合格することで認定されます。受験に関して他の認定は必要ありません。

 

== BSDオペレーティングシステムのヒント ==

試験範囲には、コマンドと試験に関連したファイル名が含まれるでしょう。受験生は、3つのBSDオペレーティングシステムの違いをカバーする試験に関して、理解している必要があります。同じ名前のコマンドとファイルは、3つすべてあるいは一部のシステムに存在し、機能や内容が異なります。これのコマンドやファイル名は、試験範囲の'共通'セクションに記載されています。受験生は、試験範囲に記述されている、すべてのBSDオペレーティングシステムのファイルやコマンドを利用できます。適切な場合において、この試験はBSDオペレーティングシステムを網羅します。

 

==試験範囲==

===''課題 711: BSDのインストールとソフトウエアの管理''===

====711.1 BSDオペレーティングシステムのインストール(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

FreeBSD, NetBSD, OpenBSDをインストールできる。さらに、BSDがインストールされた既存の環境をアップグレードすることができる。

|}

'''主な知識分野:'''

* 標準のオプションを用いて、FreeBSD, NetBSD, OpenBSDオペレーティングシステムをインストールできる。
* 既存のFreeBSD, NetBSD, OpenBSDオペレーティングシステムがインストールされている環境を、アップグレードすることができる。
* インストールされているオペレーティングシステムの種類とバージョンを、判定することができる。

'''用語とユーティリティ:'''

* '''共通:'''
** uname
* '''FreeBSD:'''
** bsdinstall
** freebsd-update
* '''NetBSD:'''
** sysinst
* '''OpenBSD:'''
** bsd.rd

 

====711.2 BSDソフトウエアとパッケージ管理(総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDシステムのソフトウエアをインストール・管理・アップデートすることができる。これには、パッケージを利用したプリコンパイルされたバイナリのソフトウエアだけではなく、ソースコードとportsからソフトウエアをコンパイルしてインストールすることも含みます。

|}

'''主な知識分野:'''

* BSDシステムのソフトウエア管理のメカニズムを理解している。
* プリコンパイルされたバイナリパッケージをインストール・問い合わせ・アンインストールすることができる。
* portsをソフトウエアのコンパイルに利用
* どのインストールされたソフトウエアが、アップグレード・未解決のセキュリティの脆弱性を保留しているかを特定し、利用可能な更新ソフトウエアをインストールする。

'''用語とユーティリティ:'''

* '''共通:'''
** make
* '''FreeBSD:'''
** pkg install
** pkg delete
** pkg info
** pkg upgrade
* '''NetBSD:'''
** pkg_admin
** pkg_add
** pkg_delete
** pkg_info
* '''OpenBSD:'''
** pkg_add
** pkg_delete
** pkg_info

 

====BSDシステム起動時の設定(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDブートプロセスを理解し、起動時に開始するサービスの設定を含む、サービスの管理をすることができる。さらに、BSDシステムの起動や再起動ができる。

|}

'''主な知識分野:'''

* それぞれのBSDオペレーティングシステムの起動プロセスを理解している。
* BSDブートローダーステージを含む、ブートローダーの役割と仕組みを理解している。
* サービスの開始・停止・再起動・サービスのステータスを確認する、rc起動スクリプトが利用できる。
* 起動時にスタートするサービスの設定。
* BSDシステムの起動と再起動。
* BSDシステムをシングルユーザーモードで動作させる。

'''用語とユーティリティ:'''

* '''共通:'''
** boot(8)
** rc
** /etc/rc.conf
** /etc/rc.d/
** inetd
** shutdown
* '''FreeBSD:'''
** service
* '''NetBSD:'''
** service
* '''OpenBSD:'''
** rcctl

 

====ハードウエア設定(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システムのハードウエアを調査し、BSDがハードウエアデバイスを操作する方法を設定することができます。これには、カーネルモジュールの役割と、既存のカーネルモジュールのロードや管理する方法の理解が含まれます。

|}

'''主な知識分野:'''

* システムにインストールされているハードウエアを特定する
* 起動時に認識するハードウエアを特定する。
* PCI, ATA, SCSIデバイスを操作したりトラブルシュートするのに利用可能な、BSDに特化したユーティリティ。
* カーネルモジュールの表示・ロード・アンロード
* 異なるBSDオペレーティングシステムでのカーネルモジュールの可用性。

'''用語とユーティリティ:'''

* '''共通:'''
** dmesg
** /boot/loader.conf
* '''FreeBSD:'''
** camcontrol
** devinfo
** pciconf
** kldstat
** kldload
** kldunload
* '''NetBSD:'''
** atactl
** pcictl
** scsictl
** modstat
** modload
** modunload
* '''OpenBSD:'''
** atactl
** scsi

 

====BSDカーネルパラーメータとシステムセキュリティレベル(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

設定可能なカーネルパラメータ(MIB)の理解と、カーネルパラメータの表示と設定をすることができる。これには、BSDセキュアレベルの設定と理解が含まれます。

|}

'''主な知識分野:'''

* カーネルMIBの概念の理解。
* MIBの表示と、ランタイム時、および永続的なMIBの設定
* BSDセキュアレベルの概念と制限の理解
* セキュアレベルの上昇と下降の、状況の理解

'''用語とユーティリティ:'''

* '''共通:'''
** init
** sysctl
** /etc/sysctl.conf
* '''OpenBSD:'''
** config
** /etc/boot.conf

 

===''課題712: ストレージデバイスとBSDファイルシステム''===

====712.1 BSDパーティショニングとディスクラベル(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ディスクスライステーブルとディスクラベルの概念を理解しており、ハードディスクのライアウトを閲覧・作成・修正することができる。

|}

'''主な知識分野:'''

* ディスクスライステーブルとディスクラベルの概念の理解
* ディスクスライステーブル・マスターブートレコード・ディスクラベルの、閲覧、作成、編集ができる。

'''用語とユーティリティ:'''

* '''共通:'''
** fdisk
** disklabel
* '''OpenBSD:'''
** installboot

 

====712.2 ファイルシステムの作成と、整合性の管理(総重量: 1)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルシステムの作成と、整合性のチェックを行うことができます。これには、ファイルシステムで大半のディスクスペースを利用するファイルの特定ができることが、含まれます。

|}

'''主な知識分野:'''

* UFSとZFSファイルシステムの作成
* ディスクスペースの利用状況と、利用可能スペースの特定。
* UFSファイルシステムやZFSプールのヘルスの一貫性を検査する。
* ZFSスナップショットの知識

'''用語とユーティリティ:'''

* '''共通:'''
** newfs
** fsck
** du
** df
* '''FreeBSD:'''
** zpool
* '''NetBSD:'''
** zpool

 

====712.3 ファイルシステムのマウント・アンマウントの操作(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルシステムのマウント状況を表示する、ファイルシステムのマウント・アンマウント、起動時にマウントされるファイルシステムを特定することができる

|}

'''主な知識分野:'''

* 現在マウントされているローカルのファイルシステムを特定する。
* UFSやZFSファイルシステムをマウント・アンマウントする。
* 起動時にマウントされるファイルシステムの設定。
* マウント時のエラーを解決する。

'''用語とユーティリティ:'''

* '''共通:'''
** mount
** umount
** /etc/fstab
** df
* '''FreeBSD'''
** zfs
* '''NetBSD'''
** zfs

 

====712.4ファイルのパーミッションと所有権の管理(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

ファイルの所有権とパーミッションを理解し、管理することができる。

|}

'''主な知識分野:'''

* 伝統的なUNIXパーミッションの理解。
* シンボルと8進数モードの両方を利用した、パーミッションの表示と変更。
* SUIDビット・SGIDビット・スティッキービットの理解と利用方法。
* ファイルとディレクトリの、デフォルトのパーミッションの設定。
* ファイルとディレクトリの所有権の、表示と変更。

'''用語とユーティリティ:'''

* '''共通:'''
** chown
** chgrp
** ls
** chmod
** umask

 

====712.5 Create and Change Hard and Symbolic Links (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage symbolic and hard links.

|}

'''Key Knowledge Areas:'''

* Understand the difference between symbolic and hard links.
* Create, view, and remove both types of links.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ln
** ls
** rm(1)

 

====712.6 Find Files and BSD Directory Layout (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the BSD directory layout and be able to find files according to different search criteria.

|}

'''Key Knowledge Areas:'''

* Understand the directory layout used by BSD systems.
* Know which utilities can be used to find binaries, source, manpages, and files.
* Update the locate database.
* Use find to locate files, including using search criteria such as last modification time, size, type, file flags, UID or GID, permissions, or by a text pattern.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** whatis
** whereis
** which
** locate
** locate.updatedb
** find
** hier(7)

 

===''Topic 713: Basic BSD System Administration''===

====713.1 Manage User Accounts and Groups (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage user and system accounts as well as groups and group membership.

|}

'''Key Knowledge Areas:'''

* Create, modify, and remove user and system accounts as well as groups.
* Manage group membership.
* Lock and unlock accounts.
* Change user passwords.
* Change a user's properties, such as the default shell.
* Control which files are copied to a new user's home directory during account creation.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** adduser
** passwd
** chpass
** chfn
** chsh
** vipw
** nologin
** id
** groups
** who
** whoami
** su(1)
** /usr/share/skel/
* '''FreeBSD:'''
** pw
** rmuser
* '''NetBSD:'''
** user
** useradd
** userinfo
** usermod
** userdel
* '''OpenBSD:'''
** user
** useradd
** userinfo
** usermod
** userdel
** rmuser

 

====713.2 Automate System Administration Tasks by Scheduling Jobs (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the location of the periodic system scripts and be able to schedule automated execution of their own commands using cron.

|}

'''Key Knowledge Areas:'''

* Understand the periodic system scripts.
* Configure which periodic system scripts are run daily, weekly and monthly.
* Manually run a periodic system script.
* Understand the difference between the system crontab and user crontabs, including all available fields.
* Use the crontab editor to create or edit a user crontab.
* Control which users can create their own crontabs.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** crontab
** cron
** crontab
** /var/cron/allow
** /var/cron/deny
* '''FreeBSD:'''
** /etc/defaults/periodic.conf
** periodic
* '''NetBSD:'''
** /etc/daily.conf
** /etc/weekly.conf
** /etc/monthly.conf
** /etc/security.conf
* '''OpenBSD:'''
** daily
** weekly
** monthly

 

====713.3 Maintain System Time (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set the system time and use NTP for time synchronization.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of NTP.
* Configure NTP and manually synchronize with a time server.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ntpd
** /etc/rc.conf
** date
* '''FreeBSD:'''
** /etc/ntp.conf
** ntpq
* '''NetBSD:'''
** /etc/ntp.conf
** ntpq
* '''OpenBSD:'''
** /etc/ntpd.conf

 

====713.4 System Logging (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to review system log files and configure log file rotation.

|}

'''Key Knowledge Areas:'''

* Understand system logging and location of log files.
* View log files, including ongoing and compressed logs.
* Configure log rotation by either time or size.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** newsyslog
** /etc/newsyslog.conf
** /etc/syslog.conf
** tail
** grep
** zgrep
** zless
** zmore
** dmesg
* '''FreeBSD:'''
** bzcat
* '''NetBSD:'''
** bzcat

 

====713.5 Mail Transfer Agents (MTA) Basics (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the role of a Mail Transfer Agent and configure aliases and mail forwarding on their local MTA as well as outgoing email using a relay.

|}

'''Key Knowledge Areas:'''

* Understand the role of a Mail Transfer Agent (MTA).
* Determine which MTA is used on the system.
* Create an email alias for both Sendmail and Postfix.
* Configure Sendmail and Postfix to use a relay for outgoing mail.
* View and flush the mail queue.
* Understand the difference between the mbox and maildir mail destination file format type.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** /etc/mail/aliases
** newaliases
* '''FreeBSD:'''
** /etc/mail/mailer.conf
** mailq
* '''NetBSD:'''
** /etc/mailer.conf
** postalias
** mailq
** postqueue
* '''OpenBSD:'''
** /etc/mailer.conf
** smtpctl

 

====713.6 Manage Printing and Print Jobs (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand how printing on a BSD system works and should be able to review the printing queue and manipulate print jobs.

|}

'''Key Knowledge Areas:'''

* Understand the BSD lpr printing system.
* Understand the meaning of /etc/printcap entries.
* View the print queue and manipulate the jobs within the queue.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** lpc
** lpq
** lprm
** printcap

 

====713.7 Manage User Sessions (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to identify which users are currently logged in to a system and review the history of user logins.

|}

'''Key Knowledge Areas:'''

* Determine who is currently on the system.
* Determine the last time a user was on the system.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** w
** who
** last
** users
* '''FreeBSD:'''
** lastlogin
* '''NetBSD:'''
** lastlogin
** /var/log/lastlog
* '''OpenBSD:'''
** /var/log/lastlog

 

===''Topic 714: Basic BSD Network Administration''===

====714.1 Fundamentals of Internet Protocols (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand important network protocols as well as basic IPv4 and IPv6 addressing and subnetting.

|}

'''Key Knowledge Areas:'''

* Understand IPv4 addressing and subnetting.
* Understand basic IPv6 addressing and subnetting.
* Convert a subnet mask between dotted decimal, hexadecimal, or CIDR notation.
* Determine valid host addresses as well as the subnet address and, for IPv4, the broadcast address of a given network.
* Understand the key features of TCP, UDP and ICMP.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common''':
** CIDR
** Prefix and Interface Identifier

 

====714.2 Basic network configuration (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure the IP settings of network interfaces.

|}

'''Key Knowledge Areas:'''

* Configure IP settings both temporarily and permanently.
* Demonstrate a basic understanding of DHCP leases.
* View the current DHCP lease, release it, and renew a lease.
* Configure a DHCP client to override the settings received from a DHCP server.
* Understand and configure interface aliases.
* Understand IPv6 auto configuration using SLAAC and DHCPv6.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ifconfig
** route
** hostname
** /etc/hosts
** dhclient
** /etc/dhclient.conf
** /var/db/dhclient.leases
** /etc/rc.conf
* '''NetBSD''':
** /etc/ifconfig.if
** /etc/ifaliases
* '''OpenBSD''':
** netstart
** /etc/hostname.if
** /etc/myname
** /etc/mygate

 

====714.3 Basic network troubleshooting (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to analyze and resolve simple network connectivity problems.

|}

'''Key Knowledge Areas:'''

* Determine the current IP configuration of a system.
* Troubleshoot IPv4 and IPv6 connectivity.
* Determine which TCP or UDP ports are open on a system.
* Verify the availability of a TCP/IP service.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ifconfig
** netstat
** route
** ping
** ping6
** traceroute
** /etc/services
** telnet
** nmap
** nc
* '''FreeBSD:'''
** sockstat
** rtsol
* '''NetBSD:'''
** sockstat
** rtsol
* '''OpenBSD:'''
** /etc/hostname.if

 

====714.4 Configure Client Side DNS (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the basics of DNS and be able to configure host name resolution.

|}

'''Key Knowledge Areas:'''

* Understand basic DNS theory, including types of resource records, reverse lookups, and types of DNS servers.
* Query a DNS server for a particular type of resource record.
* Configure name resolution, including the order of host name resolution and recursive DNS server.
* Troubleshoot DNS problems.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** host
** hostname
** /etc/resolv.conf
* '''FreeBSD:'''
** drill
** /etc/nsswitch.conf
* '''NetBSD:'''
** dig
** nslookup
** /etc/nsswitch.conf
* '''OpenBSD:'''
** dig
** nslookup

 

===''Topic 715: Basic Unix Skills''===

====715.1 Use the Shell and Work on the Command Line (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use and customize a shell and understand the differences between the different shells offered on a BSD system. Candidates should also be able to use manpages.

|}

'''Key Knowledge Areas:'''

* Understand the differences between the standard shells on BSD systems.
* Be comfortable using the sh, csh, or tcsh shells.
* View and modify environmental variables, both temporarily and permanently.
* Redirect input and output to/from files and commands.
* Use simple and advanced wildcard specifications in commands.
* Understand the manpage sections and use manpages.
* Modify shell behavior both temporarily and permanently, including preventing the shell from clobbering existing files and using history substitution.
* Set command aliases and temporarily bypass a command alias.
* Run a command multiple times with different arguments for each call.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** sh
** csh
** tcsh
** <
** >
** |
** >&
** |&
** tee
** env
** file globbing
** ?
** *
** man
** intro
** less
** !
** !!
** $
** xargs

 

====715.2 Perform basic file management (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to handle files on a BSD system. This includes identifying the type of files and creating archives of files.

|}

'''Key Knowledge Areas:'''

* Copy, move, and remove files and directories.
* Recursively copy multiple files and directories.
* Remove files and directories recursively.
* Determine if a file is a binary, text, or data file.
* Using common Unix command line backup utilities.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** cp
** mkdir
** mv
** ls
** rm
** rmdir
** touch
** dd
** tar
** cpio
** pax
** cp
** file

 

====715.3 Create, Monitor and Kill Processes (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" |
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage processes, including identifying processes with extensive resource usage, prioritizing, and terminating processes.

|}

'''Key Knowledge Areas:'''

* Monitor the system's workload over the last 1, 5 and 15 minutes.
* Monitor the virtual memory system, including monitoring swapping and paging activity.
* View active processes and recognize inordinate CPU usage.
* Understand the most commonly used Unix signals, including their names.
* Understand the difference between SIGTERM and SIGKILL.
* Send a signal to an active process.
* End a process or change its priority.
* Start a process in the background, place an existing process into the background, verify if any jobs are currently running in the background, and return a background process to the foreground.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** top
** ps
** pgrep
** pstat
** systat
** nice
** renice
** kill
** pkill
** swapctl
** uptime
** w
** vmstat
** Shell built-in commands: &, ^Z, jobs, bg, fg, and kill
* '''FreeBSD:'''
** killall

 

====715.4 Use Simple Regular Expressions (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use simple regular expressions and wildcards to search text in files and streams.

|}

'''Key Knowledge Areas:'''

* Match text patterns when analyzing program output or searching through files.
* Specify a range of characters within [], specify a literal, use a repetition operator, recognize a metacharacter, and create an inverse filter.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** grep
** egrep
** fgrep
** re_format(7)

 

====715.5 Perform basic file editing operations (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use the vi editor for basic file editing.

|}

'''Key Knowledge Areas:'''

* Edit files using the vi editor.
* Modify a read-only file or exit vi without saving any edits to the file.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** vi
** :w
** :wq
** :wq!
** :q!
** Dd
** Y
** P
** X
** I
** A
** /
** ZZ
** :set number
** :set list

 

====715.6 Customize or write simple scripts (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidate should understand the concept of shell scripting and be able to write simple Bourne shell scripts.

|}

'''Key Knowledge Areas:'''

* Understand the advantages and disadvantages of using a Bourne shell script rather than a csh or bash shell script.
* Understand the shebang, comments, and script permissions.
* Use positional parameters, special parameters, and wildcards.
* Use quotes and backslashes.
* Use conditions and loops.
* Troubleshoot a script.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** chmod
** stdin
** stdout
** stderr
** for
** while
** if
** case
** exec

BSD Specialist Objectives V1.0(JA)

2019-11-18T13:54:48Z

Okadaknj:

__FORCETOC__
==はじめに==

これは、LPI BSDスペシャリスト認定試験に必要な項目です。BSDシステムのインストールや管理に必要な、基本的なスキルをカバーしています。

このページは、LPI BSDスペシャリスト認定試験のドラフトです。

 

==受験生について==

この資格保持者は、BSDシステム管理者です。資格保持者は、BSDオペレーティングシステムの構造を、堅実な知識を保有しています。これには、ユーザアカウントやグループ・プロセス・ファイルシステム・インストールしたソフトウエア・クライアントのネットワーク設定などを含む、BSDインストール等の観点での管理を可能にすることが含まれます。さらに、受験生はコマンドラインでの、通常のBSDとUnixツールの経験をしています。資格保持者は、これらのスキルをFreeBSD, OpenBSD, NetBSDに適用することができます。

 

==バージョン情報==

この試験範囲は、バージョン1.0.0のドラフトです。

 

==試験範囲の翻訳==

このwikiに、以下の試験範囲の翻訳があります:

* [[BSD_Specialist_Objectives_V1.0|英語]]

 

==試験範囲==

LPI BSDスペシャリスト認定試験は、以下の試験に合格することで認定されます。受験に関して他の認定は必要ありません。

 

== BSDオペレーティングシステムのヒント ==

試験範囲には、コマンドと試験に関連したファイル名が含まれるでしょう。受験生は、3つのBSDオペレーティングシステムの違いをカバーする試験に関して、理解している必要があります。同じ名前のコマンドとファイルは、3つすべてあるいは一部のシステムに存在し、機能や内容が異なります。これのコマンドやファイル名は、試験範囲の'共通'セクションに記載されています。受験生は、試験範囲に記述されている、すべてのBSDオペレーティングシステムのファイルやコマンドを利用できます。適切な場合において、この試験はBSDオペレーティングシステムを網羅します。

 

==試験範囲==

===''課題 711: BSDのインストールとソフトウエアの管理''===

====711.1 BSDオペレーティングシステムのインストール(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

FreeBSD, NetBSD, OpenBSDをインストールできる。さらに、BSDがインストールされた既存の環境をアップグレードすることができる。

|}

'''主な知識分野:'''

* 標準のオプションを用いて、FreeBSD, NetBSD, OpenBSDオペレーティングシステムをインストールできる。
* 既存のFreeBSD, NetBSD, OpenBSDオペレーティングシステムがインストールされている環境を、アップグレードすることができる。
* インストールされているオペレーティングシステムの種類とバージョンを、判定することができる。

'''用語とユーティリティ:'''

* '''共通:'''
** uname
* '''FreeBSD:'''
** bsdinstall
** freebsd-update
* '''NetBSD:'''
** sysinst
* '''OpenBSD:'''
** bsd.rd

 

====711.2 BSDソフトウエアとパッケージ管理(総重量: 4)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDシステムのソフトウエアをインストール・管理・アップデートすることができる。これには、パッケージを利用したプリコンパイルされたバイナリのソフトウエアだけではなく、ソースコードとportsからソフトウエアをコンパイルしてインストールすることも含みます。

|}

'''主な知識分野:'''

* BSDシステムのソフトウエア管理のメカニズムを理解している。
* プリコンパイルされたバイナリパッケージをインストール・問い合わせ・アンインストールすることができる。
* portsをソフトウエアのコンパイルに利用
* どのインストールされたソフトウエアが、アップグレード・未解決のセキュリティの脆弱性を保留しているかを特定し、利用可能な更新ソフトウエアをインストールする。

'''用語とユーティリティ:'''

* '''共通:'''
** make
* '''FreeBSD:'''
** pkg install
** pkg delete
** pkg info
** pkg upgrade
* '''NetBSD:'''
** pkg_admin
** pkg_add
** pkg_delete
** pkg_info
* '''OpenBSD:'''
** pkg_add
** pkg_delete
** pkg_info

 

====BSDシステム起動時の設定(総重量: 3)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

BSDブートプロセスを理解し、起動時に開始するサービスの設定を含む、サービスの管理をすることができる。さらに、BSDシステムの起動や再起動ができる。

|}

'''主な知識分野:'''

* それぞれのBSDオペレーティングシステムの起動プロセスを理解している。
* BSDブートローダーステージを含む、ブートローダーの役割と仕組みを理解している。
* サービスの開始・停止・再起動・サービスのステータスを確認する、rc起動スクリプトが利用できる。
* 起動時にスタートするサービスの設定。
* BSDシステムの起動と再起動。
* BSDシステムをシングルユーザーモードで動作させる。

'''用語とユーティリティ:'''

* '''共通:'''
** boot(8)
** rc
** /etc/rc.conf
** /etc/rc.d/
** inetd
** shutdown
* '''FreeBSD:'''
** service
* '''NetBSD:'''
** service
* '''OpenBSD:'''
** rcctl

 

====ハードウエア設定(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

システムのハードウエアを調査し、BSDがハードウエアデバイスを操作する方法を設定することができます。これには、カーネルモジュールの役割と、既存のカーネルモジュールのロードや管理する方法の理解が含まれます。

|}

'''主な知識分野:'''

* システムにインストールされているハードウエアを特定する
* 起動時に認識するハードウエアを特定する。
* PCI, ATA, SCSIデバイスを操作したりトラブルシュートするのに利用可能な、BSDに特化したユーティリティ。
* カーネルモジュールの表示・ロード・アンロード
* 異なるBSDオペレーティングシステムでのカーネルモジュールの可用性。

'''用語とユーティリティ:'''

* '''共通:'''
** dmesg
** /boot/loader.conf
* '''FreeBSD:'''
** camcontrol
** devinfo
** pciconf
** kldstat
** kldload
** kldunload
* '''NetBSD:'''
** atactl
** pcictl
** scsictl
** modstat
** modload
** modunload
* '''OpenBSD:'''
** atactl
** scsi

 

====BSDカーネルパラーメータとシステムセキュリティレベル(総重量: 2)====

{|
| style="background:#dadada" |

'''総重量'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''説明'''

| style="background:#eaeaea" |

設定可能なカーネルパラメータ(MIB)の理解と、カーネルパラメータの表示と設定をすることができる。これには、BSDセキュアレベルの設定と理解が含まれます。

|}

'''主な知識分野:'''

* カーネルMIBの概念の理解。
* MIBの表示と、ランタイム時、および永続的なMIBの設定
* BSDセキュアレベルの概念と制限の理解
* セキュアレベルの上昇と下降の、状況の理解

'''用語とユーティリティ:'''

* '''共通:'''
** init
** sysctl
** /etc/sysctl.conf
* '''OpenBSD:'''
** config
** /etc/boot.conf

 

===''Topic 712: Storage Devices and BSD Filesystems''===

====712.1 BSD Partitioning and Disk Labels (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the concepts of disk slice tables and disk labels and be able to view, create, and modify the layout of a hard disk.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of disk slice tables and disk labels.
* View, create, or edit the disk slice table, master boot record, or disk label.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** fdisk
** disklabel
* '''OpenBSD:'''
** installboot

 

====712.2 Create File Systems and Maintain their Integrity (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create file systems and check their integrity. This includes identifying files which consume the most disk space.

|}

'''Key Knowledge Areas:'''

* Create UFS and ZFS file systems.
* Determine disk space usage and available space.
* Check the consistency of a UFS filesystem or health of a ZFS pool.
* Awareness of ZFS snapshots.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** newfs
** fsck
** du
** df
* '''FreeBSD:'''
** zpool
* '''NetBSD:'''
** zpool

 

====712.3 Control Mounting and Unmounting of File Systems (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to view mounted file systems, mount or unmount file systems, and determine which file systems will mount at boot.

|}

'''Key Knowledge Areas:'''

* Determine which local file systems are currently mounted.
* Mount and unmount UFS or ZFS file systems.
* Configure which file systems are mounted at boot time.
* Resolve mount errors.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** mount
** umount
** /etc/fstab
** df
* '''FreeBSD'''
** zfs
* '''NetBSD'''
** zfs

 

====712.4 Manage File Permissions and Ownership (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand and be able to manage file ownership and permissions.

|}

'''Key Knowledge Areas:'''

* Understand traditional Unix permissions.
* View and modify permissions using both symbolic and octal mode.
* Understand and use the SUID bit, SGID bit, and sticky bit.
* Set the default file and directory permissions.
* View and modify ownership of files and directories.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** chown
** chgrp
** ls
** chmod
** umask

 

====712.5 Create and Change Hard and Symbolic Links (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage symbolic and hard links.

|}

'''Key Knowledge Areas:'''

* Understand the difference between symbolic and hard links.
* Create, view, and remove both types of links.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ln
** ls
** rm(1)

 

====712.6 Find Files and BSD Directory Layout (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the BSD directory layout and be able to find files according to different search criteria.

|}

'''Key Knowledge Areas:'''

* Understand the directory layout used by BSD systems.
* Know which utilities can be used to find binaries, source, manpages, and files.
* Update the locate database.
* Use find to locate files, including using search criteria such as last modification time, size, type, file flags, UID or GID, permissions, or by a text pattern.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** whatis
** whereis
** which
** locate
** locate.updatedb
** find
** hier(7)

 

===''Topic 713: Basic BSD System Administration''===

====713.1 Manage User Accounts and Groups (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage user and system accounts as well as groups and group membership.

|}

'''Key Knowledge Areas:'''

* Create, modify, and remove user and system accounts as well as groups.
* Manage group membership.
* Lock and unlock accounts.
* Change user passwords.
* Change a user's properties, such as the default shell.
* Control which files are copied to a new user's home directory during account creation.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** adduser
** passwd
** chpass
** chfn
** chsh
** vipw
** nologin
** id
** groups
** who
** whoami
** su(1)
** /usr/share/skel/
* '''FreeBSD:'''
** pw
** rmuser
* '''NetBSD:'''
** user
** useradd
** userinfo
** usermod
** userdel
* '''OpenBSD:'''
** user
** useradd
** userinfo
** usermod
** userdel
** rmuser

 

====713.2 Automate System Administration Tasks by Scheduling Jobs (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the location of the periodic system scripts and be able to schedule automated execution of their own commands using cron.

|}

'''Key Knowledge Areas:'''

* Understand the periodic system scripts.
* Configure which periodic system scripts are run daily, weekly and monthly.
* Manually run a periodic system script.
* Understand the difference between the system crontab and user crontabs, including all available fields.
* Use the crontab editor to create or edit a user crontab.
* Control which users can create their own crontabs.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** crontab
** cron
** crontab
** /var/cron/allow
** /var/cron/deny
* '''FreeBSD:'''
** /etc/defaults/periodic.conf
** periodic
* '''NetBSD:'''
** /etc/daily.conf
** /etc/weekly.conf
** /etc/monthly.conf
** /etc/security.conf
* '''OpenBSD:'''
** daily
** weekly
** monthly

 

====713.3 Maintain System Time (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set the system time and use NTP for time synchronization.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of NTP.
* Configure NTP and manually synchronize with a time server.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ntpd
** /etc/rc.conf
** date
* '''FreeBSD:'''
** /etc/ntp.conf
** ntpq
* '''NetBSD:'''
** /etc/ntp.conf
** ntpq
* '''OpenBSD:'''
** /etc/ntpd.conf

 

====713.4 System Logging (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to review system log files and configure log file rotation.

|}

'''Key Knowledge Areas:'''

* Understand system logging and location of log files.
* View log files, including ongoing and compressed logs.
* Configure log rotation by either time or size.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** newsyslog
** /etc/newsyslog.conf
** /etc/syslog.conf
** tail
** grep
** zgrep
** zless
** zmore
** dmesg
* '''FreeBSD:'''
** bzcat
* '''NetBSD:'''
** bzcat

 

====713.5 Mail Transfer Agents (MTA) Basics (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the role of a Mail Transfer Agent and configure aliases and mail forwarding on their local MTA as well as outgoing email using a relay.

|}

'''Key Knowledge Areas:'''

* Understand the role of a Mail Transfer Agent (MTA).
* Determine which MTA is used on the system.
* Create an email alias for both Sendmail and Postfix.
* Configure Sendmail and Postfix to use a relay for outgoing mail.
* View and flush the mail queue.
* Understand the difference between the mbox and maildir mail destination file format type.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** /etc/mail/aliases
** newaliases
* '''FreeBSD:'''
** /etc/mail/mailer.conf
** mailq
* '''NetBSD:'''
** /etc/mailer.conf
** postalias
** mailq
** postqueue
* '''OpenBSD:'''
** /etc/mailer.conf
** smtpctl

 

====713.6 Manage Printing and Print Jobs (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand how printing on a BSD system works and should be able to review the printing queue and manipulate print jobs.

|}

'''Key Knowledge Areas:'''

* Understand the BSD lpr printing system.
* Understand the meaning of /etc/printcap entries.
* View the print queue and manipulate the jobs within the queue.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** lpc
** lpq
** lprm
** printcap

 

====713.7 Manage User Sessions (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to identify which users are currently logged in to a system and review the history of user logins.

|}

'''Key Knowledge Areas:'''

* Determine who is currently on the system.
* Determine the last time a user was on the system.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** w
** who
** last
** users
* '''FreeBSD:'''
** lastlogin
* '''NetBSD:'''
** lastlogin
** /var/log/lastlog
* '''OpenBSD:'''
** /var/log/lastlog

 

===''Topic 714: Basic BSD Network Administration''===

====714.1 Fundamentals of Internet Protocols (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand important network protocols as well as basic IPv4 and IPv6 addressing and subnetting.

|}

'''Key Knowledge Areas:'''

* Understand IPv4 addressing and subnetting.
* Understand basic IPv6 addressing and subnetting.
* Convert a subnet mask between dotted decimal, hexadecimal, or CIDR notation.
* Determine valid host addresses as well as the subnet address and, for IPv4, the broadcast address of a given network.
* Understand the key features of TCP, UDP and ICMP.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common''':
** CIDR
** Prefix and Interface Identifier

 

====714.2 Basic network configuration (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure the IP settings of network interfaces.

|}

'''Key Knowledge Areas:'''

* Configure IP settings both temporarily and permanently.
* Demonstrate a basic understanding of DHCP leases.
* View the current DHCP lease, release it, and renew a lease.
* Configure a DHCP client to override the settings received from a DHCP server.
* Understand and configure interface aliases.
* Understand IPv6 auto configuration using SLAAC and DHCPv6.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ifconfig
** route
** hostname
** /etc/hosts
** dhclient
** /etc/dhclient.conf
** /var/db/dhclient.leases
** /etc/rc.conf
* '''NetBSD''':
** /etc/ifconfig.if
** /etc/ifaliases
* '''OpenBSD''':
** netstart
** /etc/hostname.if
** /etc/myname
** /etc/mygate

 

====714.3 Basic network troubleshooting (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to analyze and resolve simple network connectivity problems.

|}

'''Key Knowledge Areas:'''

* Determine the current IP configuration of a system.
* Troubleshoot IPv4 and IPv6 connectivity.
* Determine which TCP or UDP ports are open on a system.
* Verify the availability of a TCP/IP service.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ifconfig
** netstat
** route
** ping
** ping6
** traceroute
** /etc/services
** telnet
** nmap
** nc
* '''FreeBSD:'''
** sockstat
** rtsol
* '''NetBSD:'''
** sockstat
** rtsol
* '''OpenBSD:'''
** /etc/hostname.if

 

====714.4 Configure Client Side DNS (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the basics of DNS and be able to configure host name resolution.

|}

'''Key Knowledge Areas:'''

* Understand basic DNS theory, including types of resource records, reverse lookups, and types of DNS servers.
* Query a DNS server for a particular type of resource record.
* Configure name resolution, including the order of host name resolution and recursive DNS server.
* Troubleshoot DNS problems.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** host
** hostname
** /etc/resolv.conf
* '''FreeBSD:'''
** drill
** /etc/nsswitch.conf
* '''NetBSD:'''
** dig
** nslookup
** /etc/nsswitch.conf
* '''OpenBSD:'''
** dig
** nslookup

 

===''Topic 715: Basic Unix Skills''===

====715.1 Use the Shell and Work on the Command Line (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use and customize a shell and understand the differences between the different shells offered on a BSD system. Candidates should also be able to use manpages.

|}

'''Key Knowledge Areas:'''

* Understand the differences between the standard shells on BSD systems.
* Be comfortable using the sh, csh, or tcsh shells.
* View and modify environmental variables, both temporarily and permanently.
* Redirect input and output to/from files and commands.
* Use simple and advanced wildcard specifications in commands.
* Understand the manpage sections and use manpages.
* Modify shell behavior both temporarily and permanently, including preventing the shell from clobbering existing files and using history substitution.
* Set command aliases and temporarily bypass a command alias.
* Run a command multiple times with different arguments for each call.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** sh
** csh
** tcsh
** <
** >
** |
** >&
** |&
** tee
** env
** file globbing
** ?
** *
** man
** intro
** less
** !
** !!
** $
** xargs

 

====715.2 Perform basic file management (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to handle files on a BSD system. This includes identifying the type of files and creating archives of files.

|}

'''Key Knowledge Areas:'''

* Copy, move, and remove files and directories.
* Recursively copy multiple files and directories.
* Remove files and directories recursively.
* Determine if a file is a binary, text, or data file.
* Using common Unix command line backup utilities.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** cp
** mkdir
** mv
** ls
** rm
** rmdir
** touch
** dd
** tar
** cpio
** pax
** cp
** file

 

====715.3 Create, Monitor and Kill Processes (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" |
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage processes, including identifying processes with extensive resource usage, prioritizing, and terminating processes.

|}

'''Key Knowledge Areas:'''

* Monitor the system's workload over the last 1, 5 and 15 minutes.
* Monitor the virtual memory system, including monitoring swapping and paging activity.
* View active processes and recognize inordinate CPU usage.
* Understand the most commonly used Unix signals, including their names.
* Understand the difference between SIGTERM and SIGKILL.
* Send a signal to an active process.
* End a process or change its priority.
* Start a process in the background, place an existing process into the background, verify if any jobs are currently running in the background, and return a background process to the foreground.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** top
** ps
** pgrep
** pstat
** systat
** nice
** renice
** kill
** pkill
** swapctl
** uptime
** w
** vmstat
** Shell built-in commands: &, ^Z, jobs, bg, fg, and kill
* '''FreeBSD:'''
** killall

 

====715.4 Use Simple Regular Expressions (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use simple regular expressions and wildcards to search text in files and streams.

|}

'''Key Knowledge Areas:'''

* Match text patterns when analyzing program output or searching through files.
* Specify a range of characters within [], specify a literal, use a repetition operator, recognize a metacharacter, and create an inverse filter.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** grep
** egrep
** fgrep
** re_format(7)

 

====715.5 Perform basic file editing operations (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use the vi editor for basic file editing.

|}

'''Key Knowledge Areas:'''

* Edit files using the vi editor.
* Modify a read-only file or exit vi without saving any edits to the file.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** vi
** :w
** :wq
** :wq!
** :q!
** Dd
** Y
** P
** X
** I
** A
** /
** ZZ
** :set number
** :set list

 

====715.6 Customize or write simple scripts (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidate should understand the concept of shell scripting and be able to write simple Bourne shell scripts.

|}

'''Key Knowledge Areas:'''

* Understand the advantages and disadvantages of using a Bourne shell script rather than a csh or bash shell script.
* Understand the shebang, comments, and script permissions.
* Use positional parameters, special parameters, and wildcards.
* Use quotes and backslashes.
* Use conditions and loops.
* Troubleshoot a script.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** chmod
** stdin
** stdout
** stderr
** for
** while
** if
** case
** exec

BSD Specialist Objectives V1.0(JA)

2019-11-17T15:07:52Z

Okadaknj: Created page with "__FORCETOC__ ==はじめに== これは、LPI BSDスペシャリスト認定試験に必要な項目です。BSDシステムのインストールや管理に必要な、基..."

__FORCETOC__
==はじめに==

これは、LPI BSDスペシャリスト認定試験に必要な項目です。BSDシステムのインストールや管理に必要な、基本的なスキルをカバーしています。

このページは、LPI BSDスペシャリスト認定試験のドラフトです。

 

==受験生について==

この資格保持者は、BSDシステム管理者です。資格保持者は、BSDオペレーティングシステムの構造を、堅実な知識を保有しています。これには、ユーザアカウントやグループ・プロセス・ファイルシステム・インストールしたソフトウエア・クライアントのネットワーク設定などを含む、BSDインストール等の観点での管理を可能にすることが含まれます。さらに、受験生はコマンドラインでの、通常のBSDとUnixツールの経験をしています。資格保持者は、これらのスキルをFreeBSD, OpenBSD, NetBSDに適用することができます。

 

==バージョン情報==

この試験範囲は、バージョン1.0.0のドラフトです。

 

==Translations of Objectives==

The following translations of the objectives are available on this wiki:

* [[BSD_Specialist_Objectives_V1.0|English]]

 

==Exams and Requirements==

The Linux Professional Institute BSD Specialist certification is awarded after passing this exam. There is no requirement to posses another certifications.

 

== Hint on BSD Operating Systems ==

These objectives contain command and file names which might be relevant within the exam. Candidates should be aware that the exam covers three different BSD operating systems. Commands and files with the same name might exist on all or some of these systems and still differ in their behavior or content. This might be the case even when the command or file name is listed in the ‘common’ section of the objectives. Candidates are expected to be able to use the files and commands on all BSD operating systems mentioned in the objectives. Where appropriate, the exam will be specific which BSD operating system is covered.

 

==Objectives==

===''Topic 711: BSD Installation and Software Management''===

====711.1 BSD Operating System Installation (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

The candidate should be able to install FreeBSD, NetBSD, and OpenBSD. Furthermore, candidates should be able to upgrade an existing BSD installation.

|}

'''Key Knowledge Areas:'''

* Install the FreeBSD, NetBSD, and OpenBSD operating systems using default options.
* Upgrade an existing FreeBSD, NetBSD or OpenBSD operating system installation.
* Determine the type and version of the operating system installed.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** uname
* '''FreeBSD:'''
** bsdinstall
** freebsd-update
* '''NetBSD:'''
** sysinst
* '''OpenBSD:'''
** bsd.rd

 

====711.2 BSD Software and Package Management (weight: 4)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to install, manage, and update software on a BSD system. This includes using pre-compiled binary software using a package manager as well as compiling software from source code and using ports.

|}

'''Key Knowledge Areas:'''

* Candidates should understand software management mechanisms on BSD systems.
* Install, query, and uninstall pre-compiled binary packages.
* Use ports to compile software.
* Determine which installed software has pending upgrades or outstanding security vulnerabilities and install available upgrades.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** make
* '''FreeBSD:'''
** pkg install
** pkg delete
** pkg info
** pkg upgrade
* '''NetBSD:'''
** pkg_admin
** pkg_add
** pkg_delete
** pkg_info
* '''OpenBSD:'''
** pkg_add
** pkg_delete
** pkg_info

 

====711.3 BSD System Startup Configuration (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the BSD boot process and be able to manage services, including configuring which services are started at boot time. Furthermore, candidates should be able to start and restart a BSD system.

|}

'''Key Knowledge Areas:'''

* Understand the boot process of each BSD operating system.
* Understand the role and principles of a bootloader, including BSD bootloader stages.
* Use rc startup scripts to start, stop, restart, and check the status of services.
* Configure services to be started at boot time.
* Start and restart a BSD system.
* Put a BSD system in single-user mode.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** boot(8)
** rc
** /etc/rc.conf
** /etc/rc.d/
** inetd
** shutdown
* '''FreeBSD:'''
** service
* '''NetBSD:'''
** service
* '''OpenBSD:'''
** rcctl

 

====711.4 Hardware Configuration (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to investigate a system’s hardware and configure how BSD handles hardware devices. This includes understanding the role of kernel modules and loading and managing existing kernel modules.

|}

'''Key Knowledge Areas:'''

* Determine what hardware is installed on a system.
* Determine which hardware was probed at boot time.
* BSD-specific utilities which can be used to troubleshoot and manipulate PCI, ATA, and SCSI devices.
* View, load, and unload kernel modules.
* Availability of kernel modules in different BSD operating systems.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** dmesg
** /boot/loader.conf
* '''FreeBSD:'''
** camcontrol
** devinfo
** pciconf
** kldstat
** kldload
** kldunload
* '''NetBSD:'''
** atactl
** pcictl
** scsictl
** modstat
** modload
** modunload
* '''OpenBSD:'''
** atactl
** scsi

 

====711.5 BSD Kernel Parameters and System Security Level (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidate should understand configurable kernel parameters (MIBs) and should be able to view and set kernel parameters. This includes understanding and setting BSD securelevels.

|}

'''Key Knowledge Areas:'''

* Understand the concept of kernel MIBs.
* View MIBs and modify MIBs at run-time and permanently.
* Understand the concept and restrictions of BSD securelevels.
* Understand under which circumstances a securelevel can be raised or lowered.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** init
** sysctl
** /etc/sysctl.conf
* '''OpenBSD:'''
** config
** /etc/boot.conf

 

===''Topic 712: Storage Devices and BSD Filesystems''===

====712.1 BSD Partitioning and Disk Labels (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the concepts of disk slice tables and disk labels and be able to view, create, and modify the layout of a hard disk.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of disk slice tables and disk labels.
* View, create, or edit the disk slice table, master boot record, or disk label.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** fdisk
** disklabel
* '''OpenBSD:'''
** installboot

 

====712.2 Create File Systems and Maintain their Integrity (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create file systems and check their integrity. This includes identifying files which consume the most disk space.

|}

'''Key Knowledge Areas:'''

* Create UFS and ZFS file systems.
* Determine disk space usage and available space.
* Check the consistency of a UFS filesystem or health of a ZFS pool.
* Awareness of ZFS snapshots.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** newfs
** fsck
** du
** df
* '''FreeBSD:'''
** zpool
* '''NetBSD:'''
** zpool

 

====712.3 Control Mounting and Unmounting of File Systems (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to view mounted file systems, mount or unmount file systems, and determine which file systems will mount at boot.

|}

'''Key Knowledge Areas:'''

* Determine which local file systems are currently mounted.
* Mount and unmount UFS or ZFS file systems.
* Configure which file systems are mounted at boot time.
* Resolve mount errors.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** mount
** umount
** /etc/fstab
** df
* '''FreeBSD'''
** zfs
* '''NetBSD'''
** zfs

 

====712.4 Manage File Permissions and Ownership (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand and be able to manage file ownership and permissions.

|}

'''Key Knowledge Areas:'''

* Understand traditional Unix permissions.
* View and modify permissions using both symbolic and octal mode.
* Understand and use the SUID bit, SGID bit, and sticky bit.
* Set the default file and directory permissions.
* View and modify ownership of files and directories.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** chown
** chgrp
** ls
** chmod
** umask

 

====712.5 Create and Change Hard and Symbolic Links (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage symbolic and hard links.

|}

'''Key Knowledge Areas:'''

* Understand the difference between symbolic and hard links.
* Create, view, and remove both types of links.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ln
** ls
** rm(1)

 

====712.6 Find Files and BSD Directory Layout (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the BSD directory layout and be able to find files according to different search criteria.

|}

'''Key Knowledge Areas:'''

* Understand the directory layout used by BSD systems.
* Know which utilities can be used to find binaries, source, manpages, and files.
* Update the locate database.
* Use find to locate files, including using search criteria such as last modification time, size, type, file flags, UID or GID, permissions, or by a text pattern.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** whatis
** whereis
** which
** locate
** locate.updatedb
** find
** hier(7)

 

===''Topic 713: Basic BSD System Administration''===

====713.1 Manage User Accounts and Groups (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to create and manage user and system accounts as well as groups and group membership.

|}

'''Key Knowledge Areas:'''

* Create, modify, and remove user and system accounts as well as groups.
* Manage group membership.
* Lock and unlock accounts.
* Change user passwords.
* Change a user's properties, such as the default shell.
* Control which files are copied to a new user's home directory during account creation.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** adduser
** passwd
** chpass
** chfn
** chsh
** vipw
** nologin
** id
** groups
** who
** whoami
** su(1)
** /usr/share/skel/
* '''FreeBSD:'''
** pw
** rmuser
* '''NetBSD:'''
** user
** useradd
** userinfo
** usermod
** userdel
* '''OpenBSD:'''
** user
** useradd
** userinfo
** usermod
** userdel
** rmuser

 

====713.2 Automate System Administration Tasks by Scheduling Jobs (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the location of the periodic system scripts and be able to schedule automated execution of their own commands using cron.

|}

'''Key Knowledge Areas:'''

* Understand the periodic system scripts.
* Configure which periodic system scripts are run daily, weekly and monthly.
* Manually run a periodic system script.
* Understand the difference between the system crontab and user crontabs, including all available fields.
* Use the crontab editor to create or edit a user crontab.
* Control which users can create their own crontabs.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** crontab
** cron
** crontab
** /var/cron/allow
** /var/cron/deny
* '''FreeBSD:'''
** /etc/defaults/periodic.conf
** periodic
* '''NetBSD:'''
** /etc/daily.conf
** /etc/weekly.conf
** /etc/monthly.conf
** /etc/security.conf
* '''OpenBSD:'''
** daily
** weekly
** monthly

 

====713.3 Maintain System Time (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to set the system time and use NTP for time synchronization.

|}

'''Key Knowledge Areas:'''

* Understand the concepts of NTP.
* Configure NTP and manually synchronize with a time server.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ntpd
** /etc/rc.conf
** date
* '''FreeBSD:'''
** /etc/ntp.conf
** ntpq
* '''NetBSD:'''
** /etc/ntp.conf
** ntpq
* '''OpenBSD:'''
** /etc/ntpd.conf

 

====713.4 System Logging (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to review system log files and configure log file rotation.

|}

'''Key Knowledge Areas:'''

* Understand system logging and location of log files.
* View log files, including ongoing and compressed logs.
* Configure log rotation by either time or size.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** newsyslog
** /etc/newsyslog.conf
** /etc/syslog.conf
** tail
** grep
** zgrep
** zless
** zmore
** dmesg
* '''FreeBSD:'''
** bzcat
* '''NetBSD:'''
** bzcat

 

====713.5 Mail Transfer Agents (MTA) Basics (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the role of a Mail Transfer Agent and configure aliases and mail forwarding on their local MTA as well as outgoing email using a relay.

|}

'''Key Knowledge Areas:'''

* Understand the role of a Mail Transfer Agent (MTA).
* Determine which MTA is used on the system.
* Create an email alias for both Sendmail and Postfix.
* Configure Sendmail and Postfix to use a relay for outgoing mail.
* View and flush the mail queue.
* Understand the difference between the mbox and maildir mail destination file format type.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** /etc/mail/aliases
** newaliases
* '''FreeBSD:'''
** /etc/mail/mailer.conf
** mailq
* '''NetBSD:'''
** /etc/mailer.conf
** postalias
** mailq
** postqueue
* '''OpenBSD:'''
** /etc/mailer.conf
** smtpctl

 

====713.6 Manage Printing and Print Jobs (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand how printing on a BSD system works and should be able to review the printing queue and manipulate print jobs.

|}

'''Key Knowledge Areas:'''

* Understand the BSD lpr printing system.
* Understand the meaning of /etc/printcap entries.
* View the print queue and manipulate the jobs within the queue.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** lpc
** lpq
** lprm
** printcap

 

====713.7 Manage User Sessions (weight: 1)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to identify which users are currently logged in to a system and review the history of user logins.

|}

'''Key Knowledge Areas:'''

* Determine who is currently on the system.
* Determine the last time a user was on the system.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** w
** who
** last
** users
* '''FreeBSD:'''
** lastlogin
* '''NetBSD:'''
** lastlogin
** /var/log/lastlog
* '''OpenBSD:'''
** /var/log/lastlog

 

===''Topic 714: Basic BSD Network Administration''===

====714.1 Fundamentals of Internet Protocols (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand important network protocols as well as basic IPv4 and IPv6 addressing and subnetting.

|}

'''Key Knowledge Areas:'''

* Understand IPv4 addressing and subnetting.
* Understand basic IPv6 addressing and subnetting.
* Convert a subnet mask between dotted decimal, hexadecimal, or CIDR notation.
* Determine valid host addresses as well as the subnet address and, for IPv4, the broadcast address of a given network.
* Understand the key features of TCP, UDP and ICMP.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common''':
** CIDR
** Prefix and Interface Identifier

 

====714.2 Basic network configuration (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to configure the IP settings of network interfaces.

|}

'''Key Knowledge Areas:'''

* Configure IP settings both temporarily and permanently.
* Demonstrate a basic understanding of DHCP leases.
* View the current DHCP lease, release it, and renew a lease.
* Configure a DHCP client to override the settings received from a DHCP server.
* Understand and configure interface aliases.
* Understand IPv6 auto configuration using SLAAC and DHCPv6.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ifconfig
** route
** hostname
** /etc/hosts
** dhclient
** /etc/dhclient.conf
** /var/db/dhclient.leases
** /etc/rc.conf
* '''NetBSD''':
** /etc/ifconfig.if
** /etc/ifaliases
* '''OpenBSD''':
** netstart
** /etc/hostname.if
** /etc/myname
** /etc/mygate

 

====714.3 Basic network troubleshooting (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to analyze and resolve simple network connectivity problems.

|}

'''Key Knowledge Areas:'''

* Determine the current IP configuration of a system.
* Troubleshoot IPv4 and IPv6 connectivity.
* Determine which TCP or UDP ports are open on a system.
* Verify the availability of a TCP/IP service.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** ifconfig
** netstat
** route
** ping
** ping6
** traceroute
** /etc/services
** telnet
** nmap
** nc
* '''FreeBSD:'''
** sockstat
** rtsol
* '''NetBSD:'''
** sockstat
** rtsol
* '''OpenBSD:'''
** /etc/hostname.if

 

====714.4 Configure Client Side DNS (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should understand the basics of DNS and be able to configure host name resolution.

|}

'''Key Knowledge Areas:'''

* Understand basic DNS theory, including types of resource records, reverse lookups, and types of DNS servers.
* Query a DNS server for a particular type of resource record.
* Configure name resolution, including the order of host name resolution and recursive DNS server.
* Troubleshoot DNS problems.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** host
** hostname
** /etc/resolv.conf
* '''FreeBSD:'''
** drill
** /etc/nsswitch.conf
* '''NetBSD:'''
** dig
** nslookup
** /etc/nsswitch.conf
* '''OpenBSD:'''
** dig
** nslookup

 

===''Topic 715: Basic Unix Skills''===

====715.1 Use the Shell and Work on the Command Line (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use and customize a shell and understand the differences between the different shells offered on a BSD system. Candidates should also be able to use manpages.

|}

'''Key Knowledge Areas:'''

* Understand the differences between the standard shells on BSD systems.
* Be comfortable using the sh, csh, or tcsh shells.
* View and modify environmental variables, both temporarily and permanently.
* Redirect input and output to/from files and commands.
* Use simple and advanced wildcard specifications in commands.
* Understand the manpage sections and use manpages.
* Modify shell behavior both temporarily and permanently, including preventing the shell from clobbering existing files and using history substitution.
* Set command aliases and temporarily bypass a command alias.
* Run a command multiple times with different arguments for each call.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** sh
** csh
** tcsh
** <
** >
** |
** >&
** |&
** tee
** env
** file globbing
** ?
** *
** man
** intro
** less
** !
** !!
** $
** xargs

 

====715.2 Perform basic file management (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to handle files on a BSD system. This includes identifying the type of files and creating archives of files.

|}

'''Key Knowledge Areas:'''

* Copy, move, and remove files and directories.
* Recursively copy multiple files and directories.
* Remove files and directories recursively.
* Determine if a file is a binary, text, or data file.
* Using common Unix command line backup utilities.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** cp
** mkdir
** mv
** ls
** rm
** rmdir
** touch
** dd
** tar
** cpio
** pax
** cp
** file

 

====715.3 Create, Monitor and Kill Processes (weight: 3)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" |
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to manage processes, including identifying processes with extensive resource usage, prioritizing, and terminating processes.

|}

'''Key Knowledge Areas:'''

* Monitor the system's workload over the last 1, 5 and 15 minutes.
* Monitor the virtual memory system, including monitoring swapping and paging activity.
* View active processes and recognize inordinate CPU usage.
* Understand the most commonly used Unix signals, including their names.
* Understand the difference between SIGTERM and SIGKILL.
* Send a signal to an active process.
* End a process or change its priority.
* Start a process in the background, place an existing process into the background, verify if any jobs are currently running in the background, and return a background process to the foreground.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** top
** ps
** pgrep
** pstat
** systat
** nice
** renice
** kill
** pkill
** swapctl
** uptime
** w
** vmstat
** Shell built-in commands: &, ^Z, jobs, bg, fg, and kill
* '''FreeBSD:'''
** killall

 

====715.4 Use Simple Regular Expressions (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use simple regular expressions and wildcards to search text in files and streams.

|}

'''Key Knowledge Areas:'''

* Match text patterns when analyzing program output or searching through files.
* Specify a range of characters within [], specify a literal, use a repetition operator, recognize a metacharacter, and create an inverse filter.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** grep
** egrep
** fgrep
** re_format(7)

 

====715.5 Perform basic file editing operations (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidates should be able to use the vi editor for basic file editing.

|}

'''Key Knowledge Areas:'''

* Edit files using the vi editor.
* Modify a read-only file or exit vi without saving any edits to the file.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** vi
** :w
** :wq
** :wq!
** :q!
** Dd
** Y
** P
** X
** I
** A
** /
** ZZ
** :set number
** :set list

 

====715.6 Customize or write simple scripts (weight: 2)====

{|
| style="background:#dadada" |

'''Weight'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" |

'''Description'''

| style="background:#eaeaea" |

Candidate should understand the concept of shell scripting and be able to write simple Bourne shell scripts.

|}

'''Key Knowledge Areas:'''

* Understand the advantages and disadvantages of using a Bourne shell script rather than a csh or bash shell script.
* Understand the shebang, comments, and script permissions.
* Use positional parameters, special parameters, and wildcards.
* Use quotes and backslashes.
* Use conditions and loops.
* Troubleshoot a script.

'''The following is a partial list of the used files, terms and utilities:'''

* '''Common:'''
** chmod
** stdin
** stdout
** stderr
** for
** while
** if
** case
** exec