情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

IPAの解答には
> 脆 弱 性 M を 悪 用 し て も 一 般 利 用 者 権 限 で の 操 作 で あ る が 、“ / e t c / s h a d o w ” フ ァ イルの閲覧には管理者権限が必要であるから

とありました。問題文中には“ / e t c / hosts.allow” フ ァ イルの変更に管理者権限が必要とありますが “ / e t c / s h a d o w ” フ ァ イルの閲覧権限に管理者権限が必要とは書いていないように思えました。
どのようにして解答のように閲覧権限が必要と読み取れるのでしょうか？どなたかご存知の方がいらっしゃいましたらご教示いただきたいです。

すみません。
「で」は「で」と読み替えてください。

Unix・Linux管理におけるユーザー・パスワード管理の一般知識の範囲です。
特に記載はありません。

"／etc／passwd"はテキストベースのユーザー情報データべースファイルなので
すべてのユーザーに対して読み取り権限が与えられています。

"／etc／shadow"はユーザー認証に使用するハッシュ化されたパスワードが記載
されているので、管理者以外は読み書きができないです。

この問題以外にもUnix・Linux管理の一般知識を基にした問題が時折出題されます。

pixさん
早速ご回答いただきありがとうございます。
一般知識だったんですね。。

僕も昔全く同じ質問しました！どのWEBサイトにも載ってないですよね。

Linuxで試しに、shadowファイルをcatしたら、権限がありませんと出て、納得できました。