Linux操作系统中_________日志文件记录用户最近成功登录和最后一次不成功登录事件。 A: wtmp B: btmp C: utmp D: lastlog

下列 linux日志记录了最近成功登录事件和最后一次不成功登录事件。 A: /var/log/wtmp B: var/log/lastlog C: /var/run/utmp D: /var/log/maillog

Linux系统中, /var/run/utmp日志文件记录有关当前登录的每个用户的信息。如 who、w、users、finger等命令就需要访问这个文件(二进制) A: 正确 B: 错误

对于（）日志文件，这些文件是用二进制形式保存的，不能使用普通的编辑器观看，必须借助于其它一些工具。 A: /var/log/wtmp B: /var/run/utmp C: /var/log/lastlog D: /var/log/lastcomm

Unix系统中的last命令用来搜索____来显示自从文件创建以来曾经登录过的用户，包括登录/退出时间、终端、登录主机IP地址（）。 A: utmp/utmpx文件 B: wtmp/wtmpx文件 C: lastlog文件 D: attc文件

下列有关Linux用户登录日志说明错误的是（）。 A: lastlog文件记录了最近几次成功登录和最后一次不成功登录的有关信息 B: utmp文件记录了当前登录用户的有关信息 C: wtmp文件记录了用户登录和退出的有关信息 D: btmp文件记录了用户成功登录的有关信息

下列关于入侵检测和入侵防护系统的描述中，错误的是（）。 A: 对于UNIX系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源 B: 当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击 C: 基于网络的入侵检测系统必须采用In—line工作模式 D: 基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能