2023 Free Lpi 303-200 Exam Files Downloaded Instantly [Q34-Q51]

2023 Kostenlose Lpi 303-200 Prüfungsdateien sofort heruntergeladen [Q34-Q51]

Juni 7, 2023 admin 0 Kommentare

4.5/5 - (4 Stimmen)

2023 Kostenlose Lpi 303-200 Prüfungsdateien sofort heruntergeladen

Pass Lpi 303-200 Prüfung Dumps 100-Pass-Garantie mit neuesten Demo

Die Lpi 303-200 Prüfung ist eine Zertifizierungsprüfung für Fortgeschrittene, die sich auf Linux-Sicherheit konzentriert. Sie richtet sich an erfahrene Linux-Profis, die bereits über eine LPIC-2-Zertifizierung verfügen und ihre Kompetenz bei der Absicherung von Linux-basierten Systemen unter Beweis stellen wollen. Die Prüfung deckt eine breite Palette von Themen im Zusammenhang mit Linux-Sicherheit ab und ist weltweit als eine angesehene Zertifizierung in der Branche anerkannt.

NEUE FRAGE 34
RICHTIGER TEXT
Welcher Befehl installiert und konfiguriert einen neuen FreelPA-Server, einschließlich aller Unterkomponenten, und erstellt eine neue FreelPA-Domäne? (Speziell NUR der Befehl ohne Pfad oder Parameter).

ipa-server-install
https://www.freeipa.org/images/2/2b/lnstallation_and_Deployment.Guidep.pdf

NEUE FRAGE 35
RICHTIGER TEXT
Welche Option von mount.cifs gibt den Benutzer an, der als lokaler Eigentümer der Dateien einer eingehängten CIFS-Freigabe erscheint, wenn der Server keine Eigentümerinformationen bereitstellt? (Geben Sie NUR den Optionsnamen ohne Werte oder Parameter an).

uld=arg
http://linux.die.net/man/8/mount.cifs

NEUE FRAGE 36
Welche der folgenden Typen können im Linux-Audit-System angegeben werden? (Wählen Sie DREI richtige Antworten.)

Kontrollvorschriften

Regeln für das Dateisystem

Regeln für Netzwerkverbindungen

Regeln für die Konsole

Regeln für Systemaufrufe

Erläuterung/Referenz:
https://www.digitalocean.com/community/tutorials/how-to-write-custom-system-audit-rules-on-centos-7

NEUE FRAGE 37
Welcher der folgenden Befehle stellt bei einer ordnungsgemäßen Netzwerk- und Namensauflösungseinrichtung eine Vertrauensstellung zwischen einer FreelPA-Domäne und einer Active Directory-Domäne her?

ipa trust-add -type ad addom -admin Administrator -password

ipa-ad -add-trust -konto ADDOMAdministrator-abfrage-passwort

net ad ipajoin addom -U Administrator -p

trustmanager add -_domain ad: //addom -Benutzer Administrator -w

ipa ad join addom -U Administrator -w

NEUE FRAGE 38
SIMULATION
Welche Direktive wird in einer OpenVPN-Serverkonfiguration verwendet, um Netzwerkkonfigurationsinformationen an den Client zu senden? (Geben Sie NUR den Optionsnamen ohne Werte oder Parameter an).

drücken.
Erläuterung/Referenz:
https://community.openvpn.net/openvpn/wiki/RoutedLans

NEUE FRAGE 39
Welche der folgenden Aussagen zu eCryptfs ist zutreffend?

Für jede Datei in einem eCryptfs-Verzeichnis gibt es eine entsprechende Datei, die den verschlüsselten Inhalt enthält.

Der Inhalt aller Dateien in einem eCryptfs-Verzeichnis wird in einer Archivdatei ähnlich einer tar-Datei mit einem zusätzlichen Index zur Verbesserung der Leistung gespeichert.

Nach dem Aushängen eines eCryptfs-Verzeichnisses sind die Verzeichnishierarchie und die ursprünglichen Dateinamen noch sichtbar, allerdings ist es nicht möglich, den Inhalt der Dateien einzusehen.

Wenn ein Benutzer sein Login-Passwort ändert, muss der Inhalt seines eCryptfs-Home-Verzeichnisses mit seinem neuen Login-Passwort neu verschlüsselt werden.

eCryptfs kann nicht verwendet werden, um nur Verzeichnisse zu verschlüsseln, die das Heimatverzeichnis eines normalen Linux-Benutzers sind.

Erläuterung/Referenz:
https://help.ubuntu.com/lts/serverguide/ecryptfs.html

NEUE FRAGE 40
Welche der folgenden Komponenten sind Teil von FreeIPA? (Wählen Sie DREI richtige Antworten.)

DHCP-Server

Kerberos-KDC

Intrusion Detection System

Infrastruktur für öffentliche Schlüssel

Verzeichnis-Server

NEUE FRAGE 41
Die erweiterten Dateiattribute von Linux sind in Namespaces organisiert. Welche der folgenden Namen entsprechen den vorhandenen Attribut-Namensräumen? (Wählen Sie DREI richtige Antworten.)

Standard

System

Eigentümer

vertrauenswürdig

Benutzer

NEUE FRAGE 42
Welche der folgenden Punkte sind Unterschiede zwischen AppArmor und SELinux? (Wählen Sie ZWEI richtige Antworten).

AppArmor ist nur im Benutzerbereich implementiert. SELinux ist ein Linux-Kernelmodul.

AppArmor ist weniger komplex und einfacher zu konfigurieren als SELinux.

AppArmor erfordert oder erlaubt keine spezielle Konfiguration. SELinux muss immer manuell konfiguriert werden.

SELinux speichert Informationen in erweiterten Dateiattributen. AppArmor speichert keine dateispezifischen Informationen und Zustände.

Die SELinux-Konfiguration wird beim Booten geladen und kann später nicht mehr geändert werden. AppArmor bietet Werkzeuge für den Benutzerbereich, um sein Verhalten zu ändern.

Erläuterung/Referenz:
http://elinux.org/images/3/39/SecureOS_nakamura.pdf

NEUE FRAGE 43
Welche der folgenden Datenbanknamen können in einer Name Service Switch (NSS) Konfigurationsdatei verwendet werden? (Wählen Sie DREI richtige Antworten).

Gastgeber

Schatten

Dienstleistung

passwd

Gruppe

Erläuterung/Referenz:
https://docs.oracle.com/cd/E26502_01/html/E29002/a12swit-89620.html#a12swit-84565

NEUE FRAGE 44
SIMULATION
Welche Option in einer Apache-HTTPD-Konfigurationsdatei aktiviert OCSP-Stapling? (Geben Sie NUR den Optionsnamen ohne Werte oder Parameter an.)

httpd-ssl.conf
Erläuterung/Referenz:
https://wiki.apache.org/httpd/OCSPStapling

NEUE FRAGE 45
Wie authentifiziert TSIG Nameserver, um gesicherte Zonentransfers durchführen zu können?

Beide Server verifizieren ihre X509-Zertifikate gegenseitig.

Beide Server verwenden einen geheimen Schlüssel, der zwischen den Servern ausgetauscht wird.

Beide Server überprüfen die entsprechenden DANE-Einträge für die Bezeichnungen der NS-Einträge, die zur Delegierung der übertragenen Zone verwendet werden.

Beide Server verwenden DNSSEC, um sich gegenseitig zu bestätigen, dass sie für die übertragene Zone autorisierend sind.

NEUE FRAGE 46
Was ist der Zweck des Programms snort-stat?

Es zeigt Statistiken des laufenden Snort-Prozesses an.

Sie liefert den Status aller konfigurierten Netzwerkgeräte.

Er meldet, ob der Snort-Prozess noch läuft und Pakete verarbeitet.

Hier wird der Status aller Snort-Prozesse angezeigt.

Es liest Syslog-Dateien mit Snort-Informationen und erstellt Port-Scan-Statistiken.

NEUE FRAGE 47
Welcher der folgenden Befehle stellt bei ordnungsgemäßer Einrichtung des Netzwerks und der Namensauflösung eine Vertrauensstellung zwischen einer FreeIPA-Domäne und einer Active Directory-Domäne her?

ipa trust-add -type ad addom -admin Administrator -password

ipa-ad -add-trust -konto ADDOMAdministrator-abfrage-passwort

net ad ipajoin addom -U Administrator -p

trustmanager add -domain ad: //addom -Benutzer Administrator -w

ipa ad join addom -U Administrator -w

Erläuterung/Referenz:
https://www.freeipa.org/page/Active_Directory_trust_setup

NEUE FRAGE 48
Welcher der folgenden openssl-Befehle erzeugt einen Certificate Signing Request (CSR) unter Verwendung des bereits vorhandenen privaten Schlüssels in der Datei private/keypair.pem?

openssl req -key private/keypair.pem -out req/csr.pem

openssl req - new -key private/keypair.pem -out req/csr.pem

openssl gencsr -key private/keypair.pem -out req/csr.pem

openssl gencsr -new- Schlüssel privat/keypair.pem -out req/csr.pem

Erläuterung/Referenz:
https://www.openssl.org/docs/manmaster/apps/req.html#EXAMPLES

NEUE FRAGE 49
Welche der folgenden Typen können innerhalb des Linux-Audit-Systems angegeben werden? (Wählen Sie DREI richtige Antworten)

Kontrollvorschriften

Regeln für das Dateisystem

Regeln für Netzwerkverbindungen

Regeln für die Konsole

Regeln für Systemaufrufe

NEUE FRAGE 50
Welche der folgenden Praktiken sind für die Sicherheit privater Schlüssel wichtig? (Wählen Sie ZWEI richtige Antworten.)

Private Schlüssel sollten auf den Systemen erstellt werden, auf denen sie verwendet werden, und sie sollten diese nicht verlassen.

Private Schlüssel sollten auf Server für öffentliche Schlüssel hochgeladen werden.

Private Schlüssel sollten in X509-Zertifikaten enthalten sein.

Private Schlüssel sollten eine ausreichende Länge für den zur Schlüsselerzeugung verwendeten Algorithmus haben.

Private Schlüssel sollten immer als unverschlüsselte Textdateien gespeichert werden.

Erläuterung/Referenz:
https://www.digitalocean.com/community/tutorials/openssl-essentials-working-with-ssl-certificates-private- schlüssel-und-csrs

NEUE FRAGE 51
Welcher der folgenden Befehle definiert eine Prüfregel, die Lese- und Schreibvorgänge in der Datei/ etc/firewall/rules überwacht und die Regel mit dem Namen firewall verknüpft?

auditctl -N firewall -r r: /etc/firewall/rules -r w: etc/firewall/rules

auditctl -A -f /etc/firewall/rules -o r- o w -l firewall

auditctl -w /etc/firewall/rules -p rw -k firewall

auditctl -_read /etc/firewall/rules -_write /etc/firewall/rules -label firewall

echo "n: firewall r:/etc/firewall/rules: w:/ etc/firewall/rules:" | auditctl ~

Laden …