Questão de Tecnologia da Informação · CESGRANRIO BASA 02/2021 (nº 53)

O setuid (representado pelo dígito 4 no primeiro número do chmod) faz com que um programa seja executado com as permissões do dono do arquivo, não do usuário que o executa. Como o dono é root, qualquer usuário rodará o programa com privilégios de root. Os outros dígitos (555) dão permissão de leitura e execução para todos, sem escrita.

• (A) Incorreta: 0555 não ativa o setuid; apenas define permissões normais de leitura/execução para todos, sem privilégio de root.
• (B) Incorreta: 1555 ativa o sticky bit (primeiro dígito 1), que não tem relação com elevação de privilégio — é usado em diretórios como /tmp.
• (C) Incorreta: 2555 ativa o setgid (primeiro dígito 2), que faz o programa rodar com o grupo do arquivo (root), mas não com o dono (root), então não dá privilégio total de root.
• (D) Incorreta: 3555 combina sticky bit (1) + setgid (2), mas não inclui o setuid (4), então o programa não roda como dono root.
• (E) Correta: 4555 ativa o setuid (4) + permissões 555 (leitura/execução para todos). Como o dono é root, qualquer usuário executa o programa com identidade de root — exatamente o que o enunciado pede.

Armadilha da banca: o distrator mais tentador é a (C) 2555, pois muitos confundem setgid com setuid. A pegadinha está em pensar que "grupo root" já dá privilégio, mas sem o 4 o programa roda com o grupo root, não com o usuário root — e a permissão efetiva de root (UID 0) só vem com o setuid.