Тест: ограничение и аудит

Вопрос 1 из 10

Минимальные права службы (User=, ProtectSystem, NoNewPrivileges, systemd-analyze security, возможности), отказ AppArmor поверх прав и правка профиля, правило аудита auditctl -w и чтение события ausearch. Вопросы — по урокам «Служба с минимальными правами», «AppArmor: когда доступ запрещает профиль» и «Кто изменил файл: auditd».

10 вопросов · порог 70%

Один верный ответ

Служба запущена от root и читает /etc/shadow, хотя для её работы это не нужно. Что в юните привело к этому?

В юните стоит User=root.
Служба запрашивает права root у ядра при старте.
В юните нет строки User=, поэтому systemd запустил службу от root.

A–C или ↵ Войти, чтобы отвечать