説明
管理者が Linux システム上で MFA を設定および適用できるようにするメカニズムが PAM です。PAM は Pluggable Authentication Modules の略で、Linux システム上で認証と承認を管理するためのフレームワークです。PAM を使用すると、管理者はログイン、sudo、ssh、cron などのさまざまなシステムリソースやサービスにアクセスするためのルールとポリシーを定義できます。また、PAM はパスワード、トークン、生体認証、スマートカードなど、さまざまな種類の認証方法をサポートしています。PAM は、多要素認証 (MFA) を実装するために使用できます。MFA は、ユーザーが自分の身元を証明するために複数の証拠を提示することを要求するセキュリティ技術です。MFA はシステムのセキュリティを強化し、不正なアクセスを防止します。PAM を使用すると、管理者は Linux システム上で MFA を設定および適用できます。これが質問の正解です。他の選択肢は、Linux システム上の認証と承認 (Kerberos または PKI) を管理していないか、MFA (SELinux) をサポートしていないため、不正です。参考資料: CompTIA Linux+ (XK0-005) 認定試験ガイド、第 17 章: 基本的なセキュリティの実装、517 ページ。

説明

適切なデバイス ラベルを作成し、新しいパーティションに ext4 ファイル システムをフォーマットして作成するには、次のコマンドを使用できます。
新しいドライブ /dev/sdc に GPT (GUID パーティションテーブル) ラベルを作成するには、parted コマンドに -s オプション (スクリプトモード)、デバイス名 (/dev/sdc)、mklabel コマンド、ラベルタイプ (gpt) を指定します。コマンドは以下のとおりです。
parted -s /dev/sdc mklabel gpt
新しいドライブ /dev/sdc に 10 GB のプライマリパーティションを作成するには、parted コマンドに -s オプション、デバイス名 (/dev/sdc)、mkpart コマンド、パーティションタイプ (プライマリ)、ファイルシステムタイプ (ext4)、パーティションの開始点と終了点 (1 と 10GB) を指定します。コマンドは以下のとおりです。
parted -s /dev/sdc mkpart プライマリ ext4 1 10G
新しいパーティション /dev/sdc1 に ext4 ファイルシステムをフォーマットして作成するには、ファイルシステムの種類（ext4）とデバイス名（/dev/sdc1）を指定して mkfs コマンドを使用します。コマンドは以下のとおりです。
mkfs.ext4 /dev/sdc1
すべてのブロック デバイスとそのプロパティを一覧表示する lsblk コマンドを使用して、新しいパーティションとファイル システムが作成されたことを確認できます。

説明
ファイル属性によりファイルの変更が妨げられており、これがエラーメッセージの原因となっています。lsattrの出力
/home/user/data.txt を見ると、ファイルに不変属性 (i) が設定されていること、つまりファイルの変更、削除、名前変更ができないことがわかります。setfacl -b /home/user/data.txt コマンドはファイルから ACL を削除しようとしますが、不変属性のために失敗します。管理者はまず chattr -i /home/user/data.txt コマンドを使用して不変属性を削除し、その後再度 ACL の削除を試みる必要があります。その他のオプションは出力でサポートされていないため、正しくありません。# プロンプトからわかるように、管理者は高い権限を持つアカウントを使用しています。mount | grep /home の出力からわかるように、ファイルシステムは正しいオプションでマウントされています。ls -Z /home/user/data.txt の出力からわかるように、SELinux ファイルコンテキストは ACL の変更を拒否していません。参考資料：CompTIA Linux+ (XK0-005) 認定試験ガイド、第 11 章「ファイルとディレクトリの管理」、357～358 ページ。

説明
ユーザーが送信したイメージの出力に基づくと、ジョーは Linux システムにログインできません。これは、ログイン試行の失敗回数が多すぎるためにアカウントがロックされているためです。pam_tally2 -u joe -r コマンドは、ジョーの失敗したログイン カウンターを 0 にリセットし、アカウントのロックを解除することで、この問題を解決します。このコマンドは、ログイン失敗に基づくユーザー アカウントのロックを管理するために pam_tally2 モジュールを使用します。usermod -s /bin/bash joe コマンドは、ジョーのログイン シェルを /bin/bash に変更しますが、アカウントのロックは解除されません。passwd -u joe コマンドは、ジョーのパスワードが passwd -l joe によってロックされている場合はロックを解除しますが、失敗したログイン カウンターはリセットされず、pam_tally2 によってロックされている場合はアカウントのロックも解除されません。chage -E 90 joe コマンドは、ジョーのアカウントの有効期限を今日から 90 日後に設定しますが、アカウントのロックも失敗したログイン カウンターのリセットも行いません。参考資料: CompTIA Linux+ (XK0-005) 認定試験学習ガイド、第 18 章: Linux システムのセキュリティ保護、537 ページ。

IaC宣言テンプレートに変更を加えながらバージョン管理を維持するコマンドは、git checkout -b <新しいブランチ>です。このコマンドは、ソースコードの変更を追跡し、開発者間のコラボレーションを可能にする分散型バージョン管理システムであるgitツールを使用します。checkoutオプションは、gitリポジトリ内の別のブランチに切り替えます。ここで、ブランチとは、履歴内の特定のコミットへのポインタです。-bオプションは、指定された名前で新しいブランチを作成し、そのブランチに切り替えます。これにより、管理者はメインブランチに影響を与えることなく新しいブランチに変更を加え、必要に応じて後でマージすることができます。
その他のオプションは、IaC宣言テンプレートに変更を加えながらバージョン管理を維持するための適切なコマンドではありません。git clone https://github.com/comptia/linux±.git コマンドは、既存のリポジトリをリモートURLからローカルディレクトリに複製しますが、変更のための新しいブランチは作成しません。git push origin コマンドは、ローカルの変更を origin という名前のリモートリポジトリにプッシュしますが、変更のための新しいブランチは作成しません。git fetch New-Branch コマンドは New-Branch という名前のリモートブランチから更新を取得しますが、変更のための新しいブランチは作成しません。参考資料：CompTIA Linux+ (XK0-005) 認定試験ガイド、第19章「ソースコードの管理」、Git - 基本的なブランチとマージ