2025 국가직9급 정보보호론 16번 해설 — 리눅스 계정 파일

① 사용자 계정명

이 선지 진술은 옳음(O)

/etc/shadow의 첫 번째 필드는 사용자 계정명이다. 이어서 암호 해시와 암호 변경 관련 필드가 온다.

② 솔트(salt)

이 선지 진술은 옳음(O)

현대 리눅스의 shadow 암호 필드는 해시 알고리즘 식별자, 솔트, 해시값을 구분해 저장할 수 있다. 솔트는 같은 암호의 동일 해시 생성을 어렵게 한다.

③ 대칭키 암호 알고리즘의 종류

이 선지 진술은 틀림(X)

/etc/shadow는 암호 해시 관련 정보를 저장한다. 대칭키 암호 알고리즘 종류를 저장하는 파일로 보지 않는다.

④ 기준일(epoch)부터 패스워드가 최종 수정된 날까지의 일수

이 선지 진술은 옳음(O)

shadow 파일에는 최종 암호 변경일과 최소·최대 사용기간 등 암호 aging 정보가 들어간다. 날짜는 기준일 이후 일수 형태로 표현된다.