2025年信息系统安全专家Linux系统漏洞利用与提权专题试卷及解析.docxVIP

2025年信息系统安全专家Linux系统漏洞利用与提权专题试卷及解析

2025年信息系统安全专家Linux系统漏洞利用与提权专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Linux系统中，攻击者通过SUID程序提权时，最需要关注的是哪个因素？

A、程序的属主

B、程序的执行权限

C、程序的SUID位设置

D、程序的文件大小

【答案】C

【解析】正确答案是C。SUID位是Linux中特殊的权限位，当设置后，普通用户执行该程序时会临时获得程序属主的权限。A选项程序的属主虽然重要，但如果没有SUID位设置，普通用户执行时不会获得属主权限；B选项执行权限是基本要求，但不是提权的关键