No.225セキュリティと認証

hardening

ハードニング

知識レベル基礎

答えひとことで

ハードニングは、不要な機能や過剰な権限を減らし、攻撃されにくい状態へ近づける作業です。

sandbox との違いハードニングはサンドボックスと近い場面で登場しますが、同じ意味ではありません

使うコマンドsystemctlsschmodchown

くわしく

ハードニングは、不要な機能や過剰な権限を減らし、攻撃されにくい状態へ近づける作業です。設定変更、サービス削減、権限縮小、監査強化などを組み合わせて実施します。単一機能ではなく、安全性を高めるための継続的な改善活動です。

なぜ大事？

よくある誤解

ハードニングは一つの設定項目ではありません。安全性向上のための総合的な作業です。

まちがえやすい言葉と由来

hardeningVSsandbox

ハードニングはサンドボックスと近い場面で登場しますが、同じ意味ではありません。ハードニングは不要な機能を減らし、安全性を高める調整です。一方、サンドボックスは隔離した実行環境で対象を安全に動かす考え方です。

ことばの地図

関係するコマンド

No.089systemctlsystemdユニットの状態確認、起動、停止、再起動、自動起動設定を行います。現代Linux運用の中心的コマンドです。No.127ssTCP、UDPなどのソケット状態を表示します。待受ポート、接続先、プロセス情報、統計を高速に確認できます。No.056chmodファイルやディレクトリのモードを変更します。数値表記と記号表記の両方を使い分けられることが重要です。No.057chown所有者や所有グループを変更します。サービス用ユーザーへの移譲、復旧後の調整、共有領域の整備で頻出します。

よくある質問

ハードニングは何を守るための考え方または仕組みですか？

ハードニングは一つの設定項目ではありません。安全性向上のための総合的な作業です。

資格試験では

LPIC-3 303大事認証、暗号、アクセス制御、防御策の理解
LinuC レベル3 3SS大事認証、暗号、アクセス制御、防御策の理解

hardening を最後まで読みました。

Linux 用語辞典に戻る159 / 512

コンテンツ