セキュリティ(クラウドセキュリティの基礎を含む)、オープンソースの文化
あるLinuxサーバーを構築したところ、初期状態で使用しない複数のネットワークサービスが自動起動していることが判明した。セキュリティを高めるために最初に行うべき対応として適切なものはどれか。
- Aすべてのサービスにアクセス可能なファイアウォールルールを新設する。
- Brootユーザーのパスワードを変更するだけで対応を終える。
- Cサービスの設定ファイルをすべて削除する。
- ✓使用しないサービスを停止し、自動起動を無効にする。
解説
ホストのセキュリティ設定における基本対応は、不要なサービスを停止し自動起動を無効化して攻撃対象領域を減らすことである。ファイアウォールルールの追加や設定ファイルの削除、パスワード変更のみでは根本対応にならない。
根拠LinuC レベル1 出題範囲 1.10.2 ホストのセキュリティ設定