信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2026/10/31）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/31

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2026/10/31）

试题四Ubuntu/Linux账户与口令安全(15分)
【背景】
某单位一台Ubuntu服务器需做账户与口令安全核查。已知：
/etc/passwd中一行：
ubuntu:x:1000:1000:ubuntu1,,,,/home/ubuntu:/bin/bash
/etc/shadow中对应一行：
ubuntu:56saltShashstring:19800:0:99999:7:::
【问题】
4.1(2分)Linux系统中，用户与UID的映射关系存储在哪个文件中?
4.2(5分)
(1)该用户名是哪个字段?
(2)该用户是普通用户还是管理员用户?判断依据是什么?
(3)第二字段(x)代表什么信息?
(4)第二字段可以为空吗?若为空代表什么含义?
(5)用户口令实际存储在哪个文件?该文件的权限通常是多少?
4.3(2分)/etc/shadow中65开头的那一长串加密口令属于哪种加密方式?是否可逆?
4.4(2分)修改用户密码的命令是什么?
4.5(2分)普通用户执行passwd修改自己密码时，需要依赖Linux特殊权限中的哪一个?(SUID/SGID/Sticky)
4.6(2分)该特殊权限有什么特殊含义?存在什么安全风险?
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/31

信管网考友试题答案分享：

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/31