LinuCレベル3 303試験の出題範囲「325.4 DNS と暗号化」の技術的内容についての解説をまとめました。
重要度 5 説明 DNSの内容の暗号化とBINDを使用した実装の経験と知識を有していることが求められる。BINDのバージョンは9.7以降とする。 主要な知識範囲 DNSSEC と DANEの知識。DNSSECのセキュアゾーンをサービスする認証ネームサーバーとしてのBINDの設定とトラブルシュート。クライアントのためのDNSSECの検証を実行する再帰的ネームサーバーとしてのBINDの設定。鍵の署名鍵、ゾーンの署名鍵、鍵タグ。鍵の生成、鍵の保管、鍵の管理、鍵の移管。ゾーンの管理と再署名。DANEを使用したDNSでX.509証明書情報の公開。BINDとセキュアな通信をするTSIGの使用。 重要なファイル、
用語、ユーティリティDNS, EDNS, ゾーン, リソースレコードDNS のリソースレコード。DS, DNSKEY, RRSIG, NSEC, NSEC3, NSEC3PARAM, TLSADO-Bit, AD-BitTSIGnamed.confdnssec-keygendnssec-signzonednssec-settimednssec-dsfromkeyrndcdigdelvopenssl
LinuCレベル3 303試験 出題範囲 | LPI-Japan
LinuCは、クラウド・DX時代に活躍するエンジニアに求められるLinuxを中心とした技術や知識を身につけることができるLinux技術者認定試験。出題範囲に含まれる技術解説動画やサンプル問題、教科書ダウンロードなど、ITエンジニア向け学習コ...
linuc.org
