コースについて
コース内容
1. アクセスおよび権限制御の強化
-
1.1. Linux Access Control Lists によるアクセス制御
-
1.2. SELinux による強制アクセス制御
-
POSIX ACLのエントリと実効権限
-
Default ACLの継承とchmodの影響
-
拡張属性・ACLの保存とファイル共有
-
1.3. AppArmor による強制アクセス制御
-
SELinuxの強制アクセス制御と動作モード
-
SELinuxコンテキストの確認と永続管理
-
SELinuxのブール値・ルール・AVCログ解析
-
1.4. システムコールの制御
-
AppArmorのプロファイルと動作モード
-
AppArmorのアクセス規則とログに基づく運用
-
seccompのモードとシステムコール制限
-
systemdによるシステムコールの制限
-
eBPFによる監視・トレーシングとセキュリティ
-
1.5. Linux Capabilities による権限制御
-
Linux Capabilitiesの種類とケーパビリティセット
-
systemdのCapabilitiesと権限昇格の制御
-
第1章テスト：ACL・SELinux・AppArmor
-
第2章テスト：システムコール制御とCapabilities