アカウントと権限の棚卸し

この教材を終えると、できるようになること

• ✓/etc/passwd の UID 欄から、root 以外の UID 0 アカウント（バックドア）を特定できるようになる。
• ✓ログインシェルを持つアカウントを洗い出し、サービス用に不要なシェルを特定できるようになる。
• ✓passwd -Sa でパスワードの状態を一覧し、パスワードが設定されていない危険なアカウントを特定できるようになる。
• ✓chage -l で、/etc/shadow の日数欄から計算されたパスワードの期限とアカウントの失効日を読み分けられるようになる。
• ✓sudo など特権グループのメンバーを点検し、権限を持つべきでないアカウントを特定できるようになる。
• ✓UID 0 の重複アカウントを、root を巻き込まずに無効化・削除できるようになる。

…ほか 2 項目（レッスン一覧をご覧ください）

修了後の姿: 攻撃を痕跡から理解し、検知・防御・ハードニングを設計して、インシデントを根本原因から再発防止まで導けるセキュリティエンジニアへ。