LPIC-1 102-500では、シェル、管理タスク、システムサービス、ネットワーク、セキュリティが中心です。設定ファイル名を暗記するだけでなく、変更→反映→確認→ログという運用の流れを作ります。
更新日 2026-10-05
LPIC-1 102-500 攻略ガイド
LPIC-1 102-500では、毎日の管理作業を、シェル環境、アカウント、サービス、ネットワーク、セキュリティの関係として学びます。101でファイル操作に慣れていても、ログイン時の環境や定期処理の動きは別途確認が必要です。「この設定は誰に、いつ、どのプロセスへ効くか」を説明できる状態を目指します。
このページ内のミニケース、コード、計算例は、学習方法を説明するために資格合格.webが独自に作成したものです。実際のLPIC-1 102-500の非公開試験問題を転載・再現したものではありません。
102では、普段使わないサービスも役割を押さえる
公式Objectivesにはシェル、管理タスク、必須サービス、ネットワーク、セキュリティに加え、ユーザーインターフェースやデスクトップの知識も含まれます。サーバー管理だけに学習を寄せると、表示環境やアクセシビリティ、印刷などの確認が抜けやすくなります。公式Objectivesを学習のチェック表として使ってください。
LinuC 102と共通する基礎は利用できますが、別資格の教材の章立てをそのまま到達目標にしないことです。LPICで記載される主題を一度ずつ確認し、普段触る環境に存在しないツールについても、用途と関連ファイルを説明できるようにします。
シェル環境は、新しいシェルへ何が引き継がれるかを見る
現在のシェルに変数を作ることと、子プロセスへ環境変数として渡すことを分けます。export の前後で新しいシェルから値が見えるか確認してください。設定ファイルは名前の暗記だけでなく、ログインシェルか対話シェルかという起動条件と対応付けます。
スクリプトでは、条件判定、ループ、位置パラメータ、終了ステータスを短い例で読みます。独自ケースとして、引数に空白を含むディレクトリ名が渡る状況を考えます。引用がない変数展開が引数を分割し得ることを説明できれば、スクリプトを行ごとに読む理由が分かります。
環境の継承を確かめる
親シェルの変数をexportし、子シェルで継承を確認する。export前後と起動条件を変えて検証する。
- 親で変数を作る現在のシェルで値を設定する。設定だけで環境変数になるとは限らない。
- exportを指定する子プロセスへ渡す変数を環境に含める。
- 子シェルで読む新しいシェルで値を確認する。親の後からの変更は自動反映されない。
- 条件を変えて再確認export前後を比べ、ログイン・対話の条件と設定ファイルも調べる。
ミニケース：同じ利用者なのに、グループ権限が使えない
学習用ユーザーを資料共有グループへ追加した後、開いたままの端末から資料が読めない状況を考えます。まず登録内容と、現在のプロセスが持つグループ情報を比べます。新しいセッションで変わるか確認し、権限を無差別に広げる前に原因を特定してください。
ユーザー情報のファイル、グループ情報、パスワード情報を役割で分けることも必要です。アカウントの追加・削除、既定値、ホームのひな形、期限やパスワード管理を、入社・異動・退職という異なる管理場面へ置き直すと覚えやすくなります。
登録グループと現在の権限
ユーザー・グループの登録情報と、現在のプロセスが持つグループを比較し、新しいセッションで反映を確認する。
- ユーザーの登録/etc/passwdはUIDや主グループなど、/etc/shadowはパスワード情報などを扱う。
- グループの登録/etc/groupなどで共有グループへの所属を確認する。
- 現在のプロセス引数なしのidで、今の端末が持つグループ情報を確認する。
- 新しいセッション再ログイン後のidと比較する。登録変更だけでは既存プロセスに自動反映されない。
サービスは、止まったときに困ることから覚える
時刻同期、ログ、メール配送、印刷は、それぞれ目的が違います。時刻がずれると記録の時系列や認証へ影響し得る、ログがなければ障害の経緯を追えない、というように、利用場面を先に言ってから関連する設定やコマンドを学びます。
独自ケースとして「定期処理の終了通知が届かない」を扱います。処理自体が失敗したのか、通知の配送に問題があるのかを分け、出力と配送経路を確認します。サービス名が分かるだけでなく、何を担当し、どの記録が根拠になるか説明してください。デスクトップ分野も、表示を担う仕組みと利用者の操作環境を分けると整理しやすくなります。
サービスの用途と失敗症状
時刻同期、ログ、メール配送、印刷を目的と失敗症状で対応付ける。
- 時刻同期時刻のずれを抑える。ずれはログの時系列や認証に影響し得る。
- ログ動作の経緯を記録する。記録がなければ障害の根拠を追いにくい。
- メール配送通知を宛先へ届ける。定期処理の失敗と通知の配送失敗を分ける。
- 印刷印刷ジョブを受け付けて出力する。キューと装置の状態を確認する。
ネットワークは、アドレス計算と障害切り分けを別に練習
IPv4のアドレスとサブネットは、同一ネットワークかどうかを途中のビットやマスクから判断します。暗算の答えだけを覚えず、ネットワーク部とホスト部を区切ってください。IPv6やホスト名解決も、IPv4の表記へ無理に置き換えず違いを整理します。
診断では、自ホストの設定、経路、名前解決、接続先の待受という順で確認します。「DNS設定を変えれば通信障害はすべて直る」「pingが通ればアプリも使える」といった飛躍を避けます。コマンドの出力を見て、どこまで正常と言えるかを一文にする練習が有効です。
通信障害の確認順
自ホストのアドレス、宛先への経路、名前解決、接続先の待受と応答を順に確認する。
- 自ホストの設定ip addrなどでアドレスとプレフィックスを確認する。
- 経路ip routeなどで宛先への経路を確認する。
- 名前解決ホスト名が意図したアドレスへ解決されるか確認する。
- 接続先の待受対象ポートとサービスの応答を調べる。ping成功だけで利用可能とは言えない。
認証、権限、暗号を一つの安全機能としてまとめない
SSHの鍵は接続時の認証、ファイル権限は操作の許可、sudoは権限を必要な操作へ渡す仕組みとして分けます。公開鍵と秘密鍵の置き場所を説明し、接続先の身元確認と利用者の身元確認も区別してください。
GPGなどの用語は、暗号化と署名の目的から整理します。内容を読ませないことと、作成者や変更の有無を確認することは同じ目的ではありません。ケース問題では、何を守る条件なのかを拾ってから候補を絞ります。
認証・権限・暗号の役割
SSHの接続先・利用者認証、ファイル権限とsudo、暗号化、署名をそれぞれの目的で区別する。
- SSHの認証ホスト鍵で接続先、利用者の鍵で利用者を確認する。秘密鍵は本人側で守る。
- 操作の許可ファイル権限はアクセスを制御し、sudoは許された操作を別の権限で実行する。
- 暗号化内容を読める相手を制限する。署名とは目的が異なる。
- 署名対応する鍵による作成と改変の有無を確認する。公開鍵の身元確認も必要。
正解でも、手順と根拠が欠けたら復習する
| 演習で止まった場所 | 次に行うこと |
|---|---|
| 設定ファイルを見分けられない | 起動条件と影響を受ける利用者を並べる |
| 定期処理の式だけ読める | 実行ユーザー、環境、出力先も確認する |
| サービス名を知っているだけ | 失敗症状と調査する記録を結び付ける |
| サブネットで答えがずれる | マスクを使う途中の判断を書き直す |
選択肢が助けてくれる状態から、自分でコマンド名や設定の役割を取り出せる状態へ進めます。記憶を確かめる日は用語を入力し、理解を確かめる日は状況を変えて判断を説明する、というように練習を分けてください。
根拠を説明する復習
迷った分野を記録し、作用する条件を整理し、出力などの根拠を確かめて、条件を変えて再演習する。
- 止まった場所を記録設定ファイル、定期処理、サービス、サブネットのどこで迷ったか分ける。
- 作用する条件を整理誰に・いつ・どのプロセスへ効くかを言葉にする。
- 根拠を確かめるコマンド出力、ログ、マスクの計算過程などで判断を確認する。
- 条件を変えて再演習資料なしで説明し、曖昧なら最初の分類へ戻って復習する。
仕上げの総合演習は、一人の利用者の一日を追う
ログインで環境が整う、共有資料へアクセスする、スクリプトを実行する、定期処理を登録する、外部へ接続する、失敗をログで調べる、という流れで学習をつなげます。一つのケースに複数分野があっても、どの設定が原因かを分解できれば102の知識が使える形になっています。
基本用語が抜けるなら学習教材へ、設定は知るが条件で迷うなら問題演習へ戻ります。弱点分析ではシェル環境・管理・サービス・ネットワーク・セキュリティを見分け、模擬試験で不得意分野が連続しても判断を続けられるか確認しましょう。
公式Objectivesは2026-10-05に確認しました。LPIC-1の認定条件、受験方法や料金は資格情報ページから公式案内へ進んでください。上の利用者ケースと復習手順は資格合格.web独自の学習提案です。