あるパーティションに置かれたバイナリの実行を禁止しつつマウントしたい。mount で指定する適切なオプションはどれか。

LPIC-1(101/102 試験)「デバイスとファイルシステム」の練習問題。正解と選択肢ごとの個別解説つきで、過去問対策・例題演習に。

LPIC-1 / デバイスとファイルシステム
  1. noexec✓ 正解
  2. ro
  3. loop
  4. remount
💡 noexec はそのファイルシステム上のバイナリの実行を禁止します。/tmp などにセキュリティ目的で付けられます。ro は読み取り専用、loop はループバック、remount は既マウントのオプション変更です。
○ noexec:正解。noexec はマウントしたファイルシステム上のバイナリ実行を禁止します。
✕ ro:ro は読み取り専用にするオプションで、書き込みは禁止しますが実行は禁止しません。
✕ loop:loop はファイルをループバックデバイスとして扱う指定で、実行禁止とは無関係です。
✕ remount:remount は既にマウント済みのファイルシステムのオプションを変更する指定で、実行禁止そのものではありません。
▶ この分野をクイズ形式で解く