2020年下半年信息安全工程师下午真题及答案解析

Posted 2021-12-05 任铄

试题一（共14分）

Linux系统通常将用户名相关信息存放在/etc/passwd文件中，假如/etc/passwd文件的部分 ：

security@ubuntu:-$ cat /etc/passwd

user1:x:0:0:user: /home/user1:/bin/bash

user2:x:1000:1000:ubuntu64:/home/user2:/bin/bash

Daemon:x:1:1:daemon:/user/sbin/nologin

bin:x:2:2:bin:/bin/usr/sbin/nologin

sys:x:3:3:sys:/dev:/usr/sbin/nologin

Sync:x:4:65534:sync:/bin:/bin/sync

问题1 (2分)

口令字文件/etc/passwd是否允许任何用户访问?

问题2 (2分)

根据上述/etc/passwd显示的内容，给出系统权限最低的用户名字。

  

问题3 (2分)

在Linux中，/etc/passwd文件中每行代表一个用户，每记录又用冒号(:)分隔为7个字段，请问Linux操作系统是根据哪个字段来判断用户的?小任老师Q2105639303，免费获取资料，问题解答，考试最新资讯

问题4 (3分)

根据上述/etc/passwd显示的内容，请指出该系统中允许远程登录的用户名。

问题5(2分)

Linux系统把用户密码保存在影子文件中，请给出影子文件的完整路径及其名字。

 

问题6 (3分)

如果使用Is-al命令查看影子文件的详细信息，请给出数字形式表示的影子文件访问权限。

试题二（共20分）

密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。密码学中，根据加密和解密过程所采用密钥的特点可以将密码算法分为两类：对称密码算法和非对称密码算法。此外，密码技术还用于信息鉴别、数据完整性检验、数字签名等。小任老师Q2105639303，免费获取资料，问题解答，考试最新资讯

问题1 (3分)

信息安全的基本目标包括：真实性、保密性、完整性、不可否认性、可控性、可用性、可审查性等。密码学的三大安全目标CIA分别表示什么?

后续 小任老师Q2105639303，免费获取资料，问题解答，考试最新资讯