Written by LPIC-2 202試験とは
LPIC-2 202試験は、Linux Professional Institute（LPI）が実施するLPIC-2認定を取得するために必要な試験の一つです。
LPIC-2の認定を取得するには、201試験と202試験の両方に合格し、有効なLPIC-1認定を保有している必要があります。
202試験では、DNS、Webサービス、ファイル共有、ネットワーククライアント管理、電子メールサービス、システムセキュリティなどが主な出題範囲となっています。
201試験で学習するLinuxシステム自体の高度な管理知識をもとに、Linuxを利用した各種ネットワークサービスの構築・運用やセキュリティについて、より実践的な知識が問われる試験です。
LPIC-2認定には201試験と202試験の合格が必要
LPIC-2の認定を取得するには、201試験と202試験の2つの試験に合格する必要があります。また、LPIC-2として認定されるためには、有効なLPIC-1認定を保有していることも要件となっています。
201試験では、Linuxカーネル、システムの起動、ファイルシステム、ストレージ、ネットワーク構成など、Linuxシステムそのものを高度に管理するための知識が中心となります。
一方、202試験では、DNS、Webサービス、ファイル共有、電子メールサービス、ネットワーククライアント管理、システムセキュリティなど、Linuxサーバーで提供する各種サービスの構築・管理について出題されます。
201試験と202試験を通して、Linuxシステムの高度な管理から各種ネットワークサービスの構築・運用まで幅広い知識を身につけることで、LPIC-2の認定取得を目指せます。
LPIC-2 202試験の概要
LPIC-2 202試験は、LPIC-2認定を取得するために必要な2つの試験のうちの一つです。
現行のLPIC-2はVersion 4.5となっており、202試験ではDNS、Webサービス、ファイル共有、ネットワーククライアント管理、電子メールサービス、システムセキュリティなどが出題されます。
試験コードは202-450
現在実施されているLPIC-2 202試験の試験コードは「202-450」です。
LPICでは試験内容の改訂に伴って試験コードが変更されることがあります。参考書や問題集などを利用する場合は、現在の試験コードに対応した教材であるか確認しましょう。
試験時間と出題数
LPIC-2 202試験の試験時間は90分で、60問が出題されます。
問題形式は、多肢選択問題と穴埋め問題です。試験対策では各技術について理解するとともに、問題演習を通して出題形式や時間配分にも慣れておくとよいでしょう。
LPIC-2の認定には有効なLPIC-1認定が必要
LPIC-2として認定されるためには、201試験と202試験への合格に加えて、有効なLPIC-1認定を保有している必要があります。
ただし、試験を受験する順番に制限はないため、LPIC-1の認定を取得する前に201試験や202試験を受験することもできます。
これから段階的にLPICを取得する場合は、LPIC-1でLinuxの基本的な操作やシステム管理について学習した後、LPIC-2へ進むと学習内容を理解しやすくなります。
LPIC-2の有効期間
LPIC-2認定の有効期間は、認定を取得した日から5年間です。
認定を継続する場合は、対象となる認定を再取得するほか、上位レベルのLPIC認定を取得することで、下位のLPIC認定も上位資格と同じ有効期限まで更新できます。
そのため、LPIC-2取得後もLinuxについてさらに専門的に学習する場合は、上位資格であるLPIC-3を次の目標にすることができます。
LPIC-3では、混在環境、セキュリティ、仮想化・コンテナ、高可用性・ストレージなどから専門分野を選択し、より高度なLinux技術について学習します。
LPIC-2 202試験の出題範囲
LPIC-2 202試験では、DNS、Webサービス、ファイル共有、ネットワーククライアント管理、電子メールサービス、セキュリティなど、Linuxを利用したネットワークサービスの構築・管理に関する知識が幅広く出題されます。
試験範囲は主題207〜212の6つに分かれており、それぞれの主題にはさらに細かな試験項目が設定されています。
また、LPIでは各項目に「重要度」が設定されています。重要度が高い項目ほど試験で多く出題されることを示しているため、試験範囲とあわせて確認しておきましょう。
主題207｜ドメインネームサーバー
主題207では、DNS（Domain Name System）の仕組みとDNSサーバーの構築・管理について出題されます。
BINDを利用したDNSサーバーの基本設定、ゾーンファイルの管理、DNSサーバーのセキュリティなどについて理解する必要があります。
また、DNSによる名前解決の仕組みや、各種リソースレコードの役割についても理解し、DNSサーバーの設定と関連付けて学習しておきましょう。
主題208｜Webサービス
主題208では、Linux上でWebサービスを提供するためのWebサーバーについて出題されます。
Apache HTTP Serverのインストールや基本設定、バーチャルホスト、アクセス制御、SSL/TLSなど、Webサーバーを構築・運用するための知識が必要です。
また、Nginxについても基本的な設定やリバースプロキシとしての利用などが試験範囲に含まれるため、それぞれのWebサーバーの役割や設定方法を確認しておきましょう。
主題209｜ファイル共有
主題209では、ネットワークを通じてファイルを共有するためのサービスについて出題されます。
Sambaを利用したWindowsとのファイル共有や、NFSを利用したLinux・Unix系システム間でのファイル共有について理解する必要があります。
共有ディレクトリの設定だけでなく、ユーザー認証、アクセス権限、クライアント側からの接続方法なども含めて、実際にファイル共有を利用するまでの流れを確認しておきましょう。
主題210｜ネットワーククライアント管理
主題210では、Linuxシステムをネットワーククライアントとして利用するための設定やサービスについて出題されます。
DHCPによるネットワーク設定、PAMを利用した認証、LDAPクライアントの設定など、ネットワーク上のサービスを利用するために必要な知識を学習します。
また、OpenLDAPサーバーの基本的な設定についても試験範囲に含まれるため、ネットワークを利用したユーザー認証やディレクトリサービスの仕組みについて理解しておきましょう。
主題211｜電子メールサービス
主題211では、Linux上で電子メールを送受信するためのメールサービスについて出題されます。
PostfixなどのMTA（Mail Transfer Agent）の利用やメールエイリアス、メール転送など、メールを配送するための基本的な仕組みを理解する必要があります。
また、POPやIMAPなどを利用してメールを取得する仕組みについても試験範囲となるため、メールが送信されてから利用者に届くまでの流れと関連付けて学習しましょう。
主題212｜システムセキュリティ
主題212では、Linuxシステムやネットワークサービスを安全に運用するためのセキュリティについて出題されます。
ルーターの構成やFTPサーバーの保護、SSH、セキュリティタスク、OpenVPNなど、ネットワークを利用するLinuxシステムを保護するための幅広い知識が必要です。
サービスを起動して利用できるようにするだけでなく、不要なアクセスを制限し、安全な通信や認証を利用するなど、Linuxサーバーを安全に運用するための考え方と関連付けて学習することが重要です。
LPIC-2 202試験ではネットワークサービスとセキュリティの理解が重要
LPIC-2 202試験では、Linux上で動作するさまざまなネットワークサービスと、それらを安全に運用するためのセキュリティについて理解することが重要です。
DNS、Webサーバー、ファイル共有、電子メールなど、実際のLinuxサーバーでも利用されるサービスが幅広く出題されます。そのため、それぞれのサービスの役割だけでなく、使用するプロトコルやポート、設定ファイル、関連するコマンドなどを関連付けて理解する必要があります。
また、ネットワークサービスを外部へ提供する場合は、アクセス制御や認証、暗号化などのセキュリティ対策も必要です。コマンドや設定項目を個別に暗記するだけでなく、実際にサーバーを構築し、サービスがどのように動作するのかを確認しながら学習しましょう。
LPIC-2 202試験の勉強方法と対策
LPIC-2 202試験では、DNS、Webサーバー、ファイル共有、メール、セキュリティなど、Linuxを利用したネットワークサービスについて幅広く出題されます。
教材を読むだけでなく、実際のLinux環境でサービスを構築・設定し、クライアントから接続して動作を確認することで理解を深められます。
ここでは、LPIC-2 202試験を学習するときの勉強方法と対策について解説します。
LPIC-1と201試験で学習した内容を復習する
202試験では、LPIC-1や201試験で学習したLinuxコマンド、ネットワーク、ファイルシステム、システム管理などの知識を利用します。
特にIPアドレス、ルーティング、名前解決、ファイルのパーミッション、プロセスやサービスの管理などは、ネットワークサービスを構築・管理するうえでも必要となります。
理解が不足している分野がある場合は、202試験の学習とあわせて復習しておきましょう。
公式の試験範囲と重要度を確認する
まずは、LPIが公開している202試験の試験範囲（Objectives）を確認しましょう。
202試験では、主題207「ドメインネームサーバー」から主題212「システムセキュリティ」までが出題範囲となっています。
各項目には重要度も設定されているため、試験範囲全体を確認し、重要度の高い項目を意識しながら学習を進めましょう。
Linux環境でサーバーを実際に構築する
202試験では、Linux上で動作するさまざまなサーバーソフトウェアについて学習します。
コマンドや設定ファイルを暗記するだけでなく、Linux環境へ実際にソフトウェアをインストールし、設定ファイルを編集してサービスを起動してみましょう。
仮想マシンなどを利用すれば複数のLinux環境を用意できるため、サーバーとクライアントを分けた検証も行いやすくなります。
DNSとWebサーバーの仕組みを理解する
202試験では、DNSとWebサービスが主要な出題分野に含まれています。
DNSでは名前解決の仕組みやBIND、ゾーンファイル、リソースレコードなどを理解し、WebサービスではApache HTTP ServerやNginxなどの設定について確認しておきましょう。
単に設定ファイルの場所を覚えるのではなく、クライアントからの要求がどのように処理されるのかを理解すると、設定内容も覚えやすくなります。
ファイル共有とネットワークサービスを実際に設定する
202試験では、SambaやNFSを利用したファイル共有をはじめ、さまざまなネットワークサービスについて出題されます。
実際に共有ディレクトリを作成し、アクセス権限を設定して、別のLinux環境などから接続してみましょう。
サービスの設定だけでなく、クライアント側からどのように利用するのかまで確認することで、サーバーとクライアントの関係を理解しやすくなります。
Linuxのセキュリティ設定を理解する
ネットワークサービスを運用する場合は、サービスを利用できるようにするだけでなく、安全に利用するためのセキュリティ対策も必要です。
202試験では、SSHやOpenVPN、アクセス制御など、Linuxシステムを保護するためのさまざまな技術について出題されます。
どのような脅威からシステムを保護するための設定なのかを意識し、ネットワークサービスとセキュリティを関連付けて理解しましょう。
コマンドと設定ファイルを関連付けて覚える
202試験では、DNSやWebサーバー、Samba、メールなど、それぞれのサービスで多くの設定ファイルやコマンドが登場します。
それらを個別に暗記するのではなく、サービスごとに「設定ファイル」「サービス管理」「動作確認」「ログ」などを関連付けて整理すると理解しやすくなります。
実際のLinux環境で設定を変更し、サービスを再読み込みしたりログを確認したりすることで、それぞれの役割を把握しておきましょう。
問題演習で理解度を確認する
試験範囲を一通り学習した後は、問題演習を行って理解度を確認しましょう。
間違えた問題については正解だけを覚えるのではなく、関連するサービスの仕組み、設定ファイル、コマンドなどを確認して復習することが重要です。
問題演習とLinux環境でのサーバー構築を繰り返し、理解が不足している分野を重点的に学習することで、202試験の対策を進められます。
201試験と202試験の両方に合格するとLPIC-2に認定される
LPIC-2の認定を取得するためには、201試験と202試験の両方に合格し、有効なLPIC-1認定を保有している必要があります。
201試験では、Linuxカーネル、システムの起動、ファイルシステム、ストレージ、ネットワーク構成など、Linuxシステムそのものを高度に管理するための知識を学習します。
一方、202試験では、DNS、Webサービス、ファイル共有、電子メールサービス、システムセキュリティなど、Linux上で各種ネットワークサービスを構築・運用するための知識を学習します。
201試験と202試験の両方を通して学習することで、Linuxシステムの高度な管理からネットワークサービスの構築・運用まで、Linuxエンジニアに必要となる幅広い知識と技能を身につけられます。
LPIC-2取得後もさらにLinuxの専門性を高めたい場合は、上位資格であるLPIC-3を次の学習目標にすることができます。
LPIC-2取得後はLPIC-3で専門分野を学習する
LPIC-2を取得した後は、Linuxについてさらに高度な専門知識を身につけるために、上位資格であるLPIC-3を学習することができます。
LPIC-3はLPIC認定の最上位レベルに位置付けられており、LPIC-1やLPIC-2とは異なり、複数の専門分野から学習する分野を選択します。
現在は、混在環境を扱うLPIC-3 Mixed Environments、セキュリティを扱うLPIC-3 Security、仮想化やコンテナを扱うLPIC-3 Virtualization and Containerization、高可用性やストレージを扱うLPIC-3 High Availability and Storage Clustersなどの認定があります。
LPIC-2までに身につけたLinuxシステムの構築・運用に関する知識を基礎として、目指す業務や専門分野に合わせてLPIC-3の学習へ進むとよいでしょう。
また、上位のLPIC-3認定を取得すると、保有している下位のLPIC認定もLPIC-3と同じ有効期限まで更新されます。LPIC-2取得後の継続的な学習目標としてLPIC-3を活用できます。
まとめ｜LPIC-2 202試験でLinuxのネットワークサービスとセキュリティを学ぼう
LPIC-2 202試験では、DNS、Webサービス、ファイル共有、ネットワーククライアント管理、電子メールサービス、システムセキュリティなど、Linuxを利用したネットワークサービスについて幅広く出題されます。
試験対策では、コマンドや設定ファイルを暗記するだけでなく、実際のLinux環境でDNSやWebサーバー、ファイル共有などを構築し、それぞれのサービスがどのように動作するのかを理解することが重要です。
また、ネットワークサービスを運用するためには、アクセス制御や認証、暗号化などのセキュリティについても理解する必要があります。サービスの構築とセキュリティを関連付けながら学習を進めましょう。
LPIC-2として認定されるためには、201試験と202試験の両方への合格と、有効なLPIC-1認定が必要です。202試験までの学習を通してLinuxシステムの構築・運用に必要な知識を身につけ、LPIC-2の取得を目指しましょう。
LPIC-2取得後は、上位資格であるLPIC-3へ進むことで、混在環境、セキュリティ、仮想化・コンテナ、高可用性・ストレージなど、目指す分野に応じてLinuxの専門性をさらに高めることができます。