Linux監査システムは、管理者によるユーザーのホームディレクトリへのアクセス試行など、様々なアクティビティをログに記録するように設定できます。監査ルールを定義して特定のファイルまたはディレクトリへのアクセスを監視することで、すべてのアクセス試行が監査ログに記録されます。
回答Bの解説：システムコールの監査は大量のログデータを生成する可能性があり、システムパフォーマンスに影響を与える可能性があります。監査ルールが詳細であればあるほど、ルールに一致するすべてのイベントを記録する必要があるため、パフォーマンスへの影響は大きくなります。

* オプション B (正解): Btrfs は、データとメタデータの両方にコピーオンライト メカニズムを使用するため、ファイル システムのクラッシュやデータ破損に対する耐性が高まります。
* オプション E (正解): Btrfs はオンライン サイズ変更をサポートしているため、マウントされた Btrfs ファイル システムをアンマウントせずにサイズを変更できます。
* オプション G (正解): Btrfs は、パフォーマンスを維持するために、バックグラウンドでファイルを自動的にデフラグします。
* オプション A (誤り): Btrfs はミラーリングをサポートしていますが、RAID のような従来の意味でのブロック デバイス ミラーリングとは厳密には異なります。冗長性に対して異なるアプローチを使用します。
* オプション C (誤り): Btrfs はクラスター ファイル システムではなく、ローカル ファイル システム用に設計されています。
* オプション D (誤り): Btrfs は小さなファイルを効率的に保存できますが、小さなファイルに特化して最適化された他のファイル システムと比較すると、それが主な設計目標ではありません。
* オプション F (誤り): Btrfs は統合されたボリューム管理機能を備えたファイル システムですが、LVM のような汎用ボリューム マネージャーではありません。
Oracle Linuxリファレンス:参照先:
* OracleLinux 8: Btrfs ファイルシステム
* 機能と管理については man btrfs を参照してください。

AutoFS の動作を理解する:
* AutoFS は、アクセス時にファイル システムを自動的にマウントし、一定時間 (デフォルトは 5 分) 操作が行われないとアンマウントします。
* ファイル システムはアクティブである限りマウントされたままになります。つまり、プロセスはファイル システム内のファイルまたはディレクトリにアクセスします。
シナリオ分析:
* 最初のセッション:
* AutoFS 制御下のディレクトリに変更されました (マウント ポイントがアクティブです)。
* 第2セッション:
* /etc に変更されました (最初のセッションには影響しません)。
* アイドル時間の終了:
* AutoFS はアンマウントするアイドルマウントをチェックします。
意味:
* 最初のセッションのシェルが AutoFS ディレクトリにあるため、マウント ポイントはアクティブなままになります。
* AutoFS は、ファイル システムがアクティブな間はマウント解除しません。
Oracle Linux リファレンス:
* OracleLinux 8: ファイルシステムの構成 - オートマウントの使用:
「ファイルシステムは、その中に開いているファイルまたはディレクトリがある限りマウントされたままです。」正しいオプション:
* オプション B: 最初のセッションからログアウトするまで、ファイル システムはマウントされたままになります。
* オプション E: 現在のマウント ポイント外のディレクトリに切り替えるまで、ファイル システムはマウントされたままになります。
他のオプションが間違っている理由:
* オプション A: マウントは無期限に維持されないため、正しくありません。アクティブでなくなったらマウント解除されます。
* オプション C: マウントはまだアクティブなので不正解です。この場合、タイマーによってアンマウントされることはありません。
* オプション D: 2 番目のセッションは最初のセッションのマウント状態に影響を与えないため、不正解です。

* オプションA（正解）：ルールはIPv4パケットとIPv6パケットの両方に適用されます。inettableはIPv4とIPv6の両方のトラフィックをフィルタリングするために使用され、ルールはinettableに追加されるため、両方のIPバージョンに影響します。
* オプション E (正解): このルールは、ポート 80 で受信される TCP パケットをドロップします。このルールは、フィルタ テーブルで入力チェーンを指定し、ポート 80 (dport 80) 宛てのすべての TCP トラフィック (tcp) をドロップ (drop) します。つまり、ポート 80 で受信されるすべての TCP トラフィックがドロップされます。
* オプション B (誤り): コマンドはディスク上の構成を自動的に更新しません。ルールはメモリにすぐに適用されますが、明示的に保存しない限り、再起動後は保持されません。
* オプションC（誤り）：このルールはすべてのトラフィックではなく、TCPパケットのみを指定します。したがって、TCP以外のプロトコルのトラフィックはドロップされません。
* オプション D (不正解): この記述は正しいですが、オプション A よりも具体的ではありません。オプション A は両方の IP バージョンについて言及しているため、より正確です。
* オプション F (誤り): ルールは送信トラフィックではなく受信トラフィックに適用されるため、送信トラフィックはドロップされません。
Oracle Linuxリファレンス:参照先:
* OracleLinux 8: nftables によるファイアウォールルールの管理

回答 C の説明: SSH を構成する場合、コマンドライン オプションが最も優先されます。
コマンドラインで直接指定された設定は、ユーザー固有の(~/.ssh)の設定を上書きします。
/config) またはシステム全体の構成ファイル (/etc/ssh/ssh_config)。