다음 중 리눅스 계정 관리 파일 /etc/shadow를 통해서 알 수 … | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음 중 리눅스 계정 관리 파일 /etc/shadow를 통해서 알 수 없는 것은 무엇인가?
1
사용자 계정 이름
2
암호화 또는 해시 알고리즘이 적용된 사용자 패스워드
3
사용자 패스워드 최소 길이
4
사용자 패스워드 만료일까지 남은 기간(일)
해설
/etc/shadow는 계정별 설정값을 필드로 담고 있지만 사용자 패스워드 최소 길이는 이 파일의 필드로 존재하지 않는다.
나머지 보기는 모두 실제 shadow 파일의 필드에서 확인할 수 있는 정보다.
- 사용자 계정 이름은 첫 번째 필드에 기록된다.
- 암호화 또는 해시가 적용된 패스워드는 두 번째 필드에 기록된다.
- 패스워드 만료까지 남은 기간은 마지막 변경일과 최대 사용 기간 필드로 계산할 수 있다.
shadow 파일에 있는 '최소 변경 일수'는 패스워드를 바꾼 뒤 다시 바꿀 수 있기까지의 일수를 뜻할 뿐 글자 수와는 다른 개념이며, 패스워드 최소 길이는 /etc/login.defs 나 PAM 설정에서 관리한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.