「CISP题库精讲」CISP题库习题解析精讲5道

前言

本文还是一样的照例讲解五道，说一个记住一个。

习题部分

第一题

／etc／passwd 是 Linux/UNIX 关键的文件之一，该文件用于用户登录时校验用户的登录名、加密的口令数据项、用户 ID 等，某黑客窃取了 Passwd 文件后，发现某个用户加密的口令都显示为“X”。以下对于此现象描述正确的是？（）

A.用户登录的口令经过不可逆的加密算法结果显示为“X”
B.黑客窃取的 passwd 文件是假的
C.这些账户都被禁用了
D.加密口令被转移到另外一个文件里 ✅

💖解析💖

1️⃣ A选项的意思是，用户的密码被一种特殊的加密方法处理过，这种加密是没有办法还原的，所以在Passwd文件里面显示为“X”。

熟悉Linux的话，应该会知道Linux用户密码的加密是通过哈希函数和加盐的方法实现的，而且加密后的密码是存储在 /etc/shadow 这个文件中的，如下图。

2️⃣B选项：黑客窃取的passwd文件是假的。这个选项意味着黑客拿到的文件不是真的，可能是有人故意做了一个假的文件来迷惑黑客。

但是如果有点Linux的基础的话，应该