【LPIC-2 ２０２試験】DNS・Web・ファイル共有・認証・メール・セキュリティの要点をしぼった四択500問！2026年度版
最終更新日：2026年10月20日（2026年度版）
named.confにallow-queryを書いたのに再帰の問い合わせが止まらない理由や、smb.confのhosts allowとvalid usersの効き方など、似た名前の設定が並ぶところで迷うことはありませんか？
「設定の名前は見覚えがあるのに、どの設定が何を許可し何を拒否するのかを、場面を示されると選べなくなる」
「サービスが動かない場面で、ログやエラーメッセージから原因の設定を絞り込む問題に、手が止まってしまう」
DNSの問い合わせ制限とゾーン転送、Apacheの仮想ホスト、SambaとNFSの共有設定、PAMとLDAP、Postfixの中継許可で、どの設定が何を許すのかの取り違えが、障害の設例を解き直すうちに少なくなっていきます。
下のボタンからPDFを購入すると、第1章のDNSの設問から、すぐに解き始められます。
✅ 公開情報から独自に作ったオリジナル問題集（過去問・公式問題は収録していない）
✅ DNSからセキュリティまで、10章・各50問の全500問
✅ named.conf・Postfix・smb.confなどの設問が豊富
✅ named.confやsmb.confの設定の、誤りの選択肢の理由まで解説
✅ A4・全191ページのPDF（問題編と解答・解説編つき）
LPIC-2の202試験は、ネットワークサービスの構築と保護を問う試験です。
公開されている試験範囲（Version 4.5）では、202試験はDNS、Webサービス、ファイル共有、ネットワーククライアント管理、メールサービス、システムセキュリティの6つの主題で構成されています。
202試験だけではLPIC-2の認定にならず、201試験の合格と有効なLPIC-1の認定も要ります。
本書は202試験の1冊で、性能測定・カーネル・起動・ストレージなど201試験の範囲は含みません。
試験は選択式と、コマンドや設定値を入力する穴埋め記述で構成され、60問・90分と案内されています。
複数選択やコマンド入力の形式が含まれる場合があります。
だから本書は、入力形式や複数選択の再現は目指さず、全問を四つの選択肢から一つ選ぶ形に統一し、サービスごとの設定と障害の判断を500問で確かめる用途に絞りました。
本書の内容は、2026年10月1日現在の公開情報にもとづいています。
BINDやApacheなどの設定名や既定の動きは、系統や配布形態で違う場合があります。
出題範囲や問題数は改定されることがあるため、申し込む前にLPIの公式ページで最新の内容を見ておいてください。
500問は、1日40問なら13日で一周できます
各問の選択肢は四つで、正解は一つです。
設定ファイルの抜粋やログ、コマンドの出力は設問文の中に書いてあり、読み取るだけで答えられます。
1問あたりの目安は2分から2分半で、1日40問なら80分から100分ほどです。
smb.confやmain.cfの設定を読み解く問題は、少し長めに見てください。
解説は平均約330字で、正解の理由に加えて、誤りの選択肢がどのサービスの設定や用語と取り違えたものかも示しています。
各章の前半25問で設定の基本を押さえ、後半25問で、誤りの指摘・出力の読み取り・障害の原因推定へと問い方を変えて解き直します。
1周目に自信のなかった問題に印を付けておき、2周目はその問題を先に解くと、弱いサービスから見直せます。
手元に仮想マシンがあれば、解説に出た設定やコマンドを試して出力を見比べると、サービスの動きが身に付きます。
本書は設定と障害の判断を鍛える演習用で、本試験と同じ形式の模試ではありません。
無料サンプル問題（実際の収録形式と同じ2問）
サンプル1
社内のキャッシュサーバ ns-cache で、ある名前について古いアドレスが残り、新しいアドレスが返らない。
再帰的な名前解決で蓄えた内容をまとめて消して取り直させるコマンドとして、正しいものはどれか。
① rndc reconfig
② rndc notify example.com
③ rndc status
④ rndc flush
正解：④
rndc flush は named のキャッシュをすべて消去する。
以後の問い合わせでは改めて名前解決が行われ、新しい内容が取得される。
特定の名前だけを消したいときは rndc flushname を使う。
rndc reconfig は設定ファイルと新規ゾーンの読み込みで、キャッシュは消えない。
設定を読み直せばキャッシュも消えると誤解しやすい点に注意する。
rndc notify はゾーンの変更通知をセカンダリへ送り直す操作で、キャッシュサーバの古い記録の解消には役立たない。
rndc status は稼働状況を表示するだけである。
サンプル2
Postfixの main.cf に「inet_interfaces = loopback-only」と設定されているサーバがある。
この設定による動作の説明として正しいものはどれか。
① 外部のホストからポート25へ接続できるが、ローカル宛てのメールしか受け付けない
② 外部宛てのメールを送れなくなり、ローカルの利用者どうしでしかやり取りできない
③ ループバックからの接続は拒否し、外部のネットワークからの接続だけを受け付ける
④ ループバックアドレスでのみ接続を待ち受け、外部のホストからSMTPで接続できない
正解：④
inet_interfaces はPostfixがSMTPなどの接続を待ち受けるネットワークインタフェースを決める。
loopback-only を指定すると、127.0.0.1 などのループバックだけで待ち受けるため、外部のホストからは接続できない。
ローカルのプログラムが出したメールを外部へ送る動作はそのまま行えるので、外部宛てが送れなくなるという説明は誤りで、送信専用のサーバによく使われる。
外部から接続できるとする説明や、ループバックを拒否して外部だけ受けるとする説明は、待ち受け先の意味を逆にとらえている。
取り違えやすいのは、待ち受けの制限と送信の制限を同じものと考える点である。
解答編は、問題と同じ順に正解の番号と解説を並べています。
解説では、先に正解となる設定やコマンドの働きを述べ、そのあとで各選択肢が別のどの設定にあたるかを一つずつ取り上げています。
実際のPDF：問題ページ
実際のPDF：解答・解説ページ
章構成（全500問・全10章）
🔶 第1章：DNSサーバ(BIND)の基本設定と運用（50問）
🔶 第2章：DNSゾーンの作成と管理・DNSサーバの保護（50問）
🔶 第3章：Apache HTTPサーバの設定とHTTPS（50問）
🔶 第4章：Squidプロキシ・Nginxのウェブサーバとリバースプロキシ（50問）
🔶 第5章：Sambaサーバの構成と運用（50問）
🔶 第6章：NFSサーバの構成とDHCPサーバの設定（50問）
🔶 第7章：PAM認証とLDAPクライアント・OpenLDAPサーバ（50問）
🔶 第8章：メールサーバ・配送管理・メールボックスアクセス（50問）
🔶 第9章：ルータ設定・FTPサーバ・OpenVPN（50問）
🔶 第10章：SSH・セキュリティ作業・侵入対策（50問）
500問を10章に50問ずつ置いたのは本書独自の設計で、本試験の出題数や配分を再現するものではありません。
第1章と第2章はDNS、第3章と第4章はApacheとSquid・Nginx、第5章と第6章はSamba・NFS・DHCP、第7章はPAMとLDAP、第8章はメール、第9章はルータ・FTP・OpenVPN、第10章はSSHと侵入対策です。
使っているサービスの章から先に取り組めます。
LPIC-2 202試験のよくある質問
Q. コマンド入力や複数選択の問題には対応していますか？
A. 入力形式には対応していません。
全500問が単一選択で、DNSやメールの設定を入力して書く練習は、別の教材で補ってください。
Q. BINDやApacheの設定は、実機がなくても解けますか？
A. 解けます。
設定ファイルの抜粋やログ、コマンドの出力は設問文に示しており、図表を見なくても読み取って答えられます。
Q. ディストリビューションごとの違いは出題されますか？
A. 系統や配布形態で違う設問は、問題文にDebian系などと明記しています。
設定の意味や役割を問う設問が中心です。
Q. どのサービスから取り組めばよいですか？
A. 職場や学習で使っているサービスの章からで構いません。
章は独立しており、どの順でも解けます。
おわりに
DNSからメールまで、サービスごとに設定の役割を言い分けられるように、迷う設定を絞って固めてください。
障害の場面で原因を選ぶ練習を重ねれば、運用の判断に自信がつきます。
下のボタンからPDFを手に入れて、まず第1章を開いてみましょう。
※本書は主催団体と関係のない、当社独自の非公式の問題集です。
👇 LPIC-2 202試験のオリジナル問題を、全500問で演習する問題集（PDF）の購入はこちら 👇
※本記事は公開情報をもとに筆者が独自作成したオリジナル問題集です。試験を実施・所管する機関の公式問題・公式テキストの転載ではなく、合格を保証するものではありません。制度の改正等により内容が変わる場合があります。最新情報は必ず公式機関でご確認ください。
※デジタル商品（PDF）の性質上、ご購入後の返金はお受けできません。あらかじめご了承ください。
