2026中级信息安全等级测评师考前压轴题库300题整理版_附答案.docx

PAGE

PAGE1

一、单选题

1.有编辑/etc/passad文件能力的攻击者可以通过把UID变为___就可以作为特权用户。（）

A、-1

B、0

C、1

D、2

答案：B

解析：在Unix和类Unix系统中，`/etc/passwd`文件包含了用户账户信息，其中UID（用户ID）是用来唯一标识用户的。UID为0的用户是超级用户（root），拥有系统上的最高权限，能够执行任何操作。因此，攻击者如果能编辑`/etc/passwd`文件，将某个用户的UID改为0，那么该用户就能获得特权用户的权限。所以，正确答案是B。

2.建立一个明确定义的形式化安全策略模型，将自主和强制访问控制扩展