[정보보안기사 기출풀이] 11회(2018.03) 1과목 시스템 보안 - 9번 윈도우 시스템 SID

 

 

whoami /user 를 하면, 현재 사용자의 이름과 SID를 확인할 수 있습니다.

그리고 wmic useraccount get name,sid 를 하면, 모든 사용자의 이름과 SID를 확인할 수 있습니다.

 

여기서 SID의 구조를 확인해볼 수 있는데, 사용자에게 유일하게 식별되는 ID는

가장 마지막에 있는 부분으로 사용자마다 달라지는 것을 보고 알 수 있습니다.

(이 부분을 RID - 상대 ID 라고 합니다.)

Administrator는 500

Guest는 501

일반 사용자는 1000번 이상의 숫자