LPIC-1 102-500試験 · Objective 110.1

SGID executableを監査する

110.1標準

/usr/bin配下の通常fileから、group execute位置にSGID bitが設定されたものを検索する。

適切な条件はどれか。

詳細解説

誤り-type f -perm -4000

SUID bitを検索する条件である。

誤り。4000はSUIDで、実行時effective user IDに関係するbitである。

正しい-type f -perm -2000

通常fileにSGID bitが含まれる条件である。

正しい。2000はSGIDで、通常fileでは実行時effective group IDに影響する。

誤り-type f -perm -1000

sticky bitを検索する条件である。

誤り。1000はsticky bitで、共有directoryの削除制御等に使われる。

誤り-type f -perm -0200

group writeではなくowner write bitを含む条件である。

誤り。0200はowner write permissionで、SGIDを表す特殊bitではない。

一時的な検証環境で実行できる例です。

printf '%s
' '4000=SUID' '2000=SGID' '1000=sticky'

4000=SUID
2000=SGID
1000=sticky

基礎のおさらい

実行時にfile groupのeffective GIDを得るため、group権限の範囲とbinaryの信頼性を監査する。

directoryでは新規entryがdirectory groupを継承する用途があり、通常fileと効果が異なる。

問題IDKP-110-846

確認環境permission bit対応表

最終技術確認2026-08-13

本サイトは各認定団体とは関係のない非公式学習サイトです。掲載問題は公開された出題範囲に基づくオリジナル練習問題です。