试题出自试卷《中国海洋大学2021年940计算机网络与安全真题解析》

符号

【考点】本题考查符号连接。
【解析】具有root权限的程序可能会以root用户身份运行，如果这些程序读写的临时文件的文件名是固定的，那么攻击者可能会使用符号链接（symbolic link）来利用该程序，从而覆盖重要的系统文件。符号链接是一种指向文件或目录的特殊文件，它允许程序将一个文件名映射到另一个文件或目录。如果程序没有对其读写的临时文件进行适当的安全检查，那么攻击者就可以创建一个符号链接，将它指向一个系统文件，当程序试图向该文件写入数据时，实际上是写入了指向的系统文件，从而导致系统文件被损坏或篡改。