시스템 보안정보보안기사 · 2022년03월13일 · 16/100
16.관리자 A는 개별그룹으로 신규 사용자 등록(kim, jang) 작업을 어느날 수행한 후 1주일 후에 아래와 같은 시스템 내용을 보고 판단하였다. 올바른 판단은?
1
패스워드 파일(/etc/passwd)은 누구든지 직접 수정 가능하다.
2
사용자 jang은 /etc/passwd 파일의 권한을 설정할 수 있다.
3
사용자 kim은 사용자 계정에 jang 디렉토리에 들어가서 읽을 수도 없고 실행을 못 시킬 것이다.정답
4
jang은 kim의 패스워드를 바꿀 수 있다.
해설
1. /etc/passwd는 소유자만 쓰기(w) 가능함 (rw-) -> 누구든지 (other, 그룹)은 r-- 이므로 쓰기 불가능 2. jang은 /etc/passwd에서는 other이기에 r-- 이므로 파일 권한 설정 불가 3. kim은 /home/jang에서 other이고 --- 이기에 읽기,쓰기,실행 불가 -> 그래서 맞음 4. jang은 /home/kim에서 other인데 r-x 상태이고 쓰기 불가여서 패스워드를 바꿀수 없음