Linux取证时要注意分析哪些文件？

第1题：

第2题：

在Linux多线程编程时，需要包含头文件（）。

正确答案:pthread.h

第3题：

在linux中文件权限有哪些字母构成（）

• A、x
• B、w
• C、r
• D、o

正确答案:A,B,C

第4题：

什么是文件？Linux下主要有哪些类型文件？

正确答案: 文件是指由创建者定义的，具有文件名的一组相关元素的集合，文件可以是文本文档、图片、程序等。
Linux下的文件类型包括：普通文件，也称为常规文件，是Linux中最一般格式的文件，包括系统文件、用户文件和库函数；目录文件，是由文件目录信息构成的特殊文件，目录文件的内容不是应用程序和数据，而是用来检索普通文件的目录信息；设备文件，在Linux中输入输出设备被看做特殊文件，设备文件分两类，字符设备文件和块设备文件；符号链接文件，是一种特殊类型的文件，它的内容只是一个字符串，该字符串可能指向一个存在的文件也可能什么都不指向。

第5题：

什么是分析备忘录？在撰写分析备忘录时要注意哪些问题？

正确答案: 分析备忘录是一种特定形式的笔记，它是根据研究的主题或者概念进行归类和资料处理的定性资料的文件类型。即在定性资料整理中，每一个主题或者概念（包括两者的关联）都可以形成一个独立的分析备忘录文件。
在撰写分析备忘录时，需要注意：
（1）分析备忘录可以在调查研究的初期就开始准备和撰写，但要对分析备忘录进行不断的修改和完善，并做出时间记录。
（2）定期阅读分析备忘录，考虑是否需要进行资料的整合。
（3）将分析备忘录按主题单独立档，不要与调查笔记混淆，便于进行资料的重新组织。
（4）分析备忘录的重要作用是分析和比较，要关注相同点和差异点。

第6题：

制定工艺文件时要注意哪些问题？

正确答案:制定工艺文件时要注意技术上的先进性，经济上的合理性和良好的劳动条件。

第7题：

进行回归和相关分析时，需要注意的问题有哪些？

正确答案:（1）在进行直线回归分析之前，应绘制散点图。
（2）作回归分析时，要注意两变量间是否存在实际意义。
（3）两变量间存在直线关系时，不一定表明彼此之间就存在因果关系。
（4）建立回归方程后，须对回归系数进行假设检验。
（5）使用回归方程进行估计与预测时，一般只适用于原来的观测范围，即自变量的取值范围，不能随意将范围扩大。
（6）在线性回归分析时，要注意远离群体的极端值对回归效果的影响。

第8题：

Linux下，哪些文件属于MySQL？（）

• A、pid文件
• B、my.cnf文件
• C、ibdata1文件
• D、socket文件

正确答案:A,B,C,D

第9题：

分析机床电气控制系统时要注意哪些问题？ 

正确答案:（1）要了解机床的主要技术性能及机械传动、液压和气动的工作原理。
（2）弄清各电动机的安装部位、作用、规格和型号。
（3）初步掌握各种电器的安装部位、作用以及各操纵手柄、开关、控制按钮的功能和操纵方法。
（4）注意了解与机床的机械、液压发生直接联系的各种电器的安装部位及作用。如：行程开关、撞块、压力继电器、电磁离合器、电磁铁等。
（5）分析电气控制系统时，要结合说明书或有关的技术资料对整个电气线路划分成几个部分逐一进行分析。例如，各电动机的启动、停止、变速、制动、保护及相互间的连锁等。

第10题：

第11题：

第12题：

第13题：

第14题：

Linux系统中，哪些命令可以查看当前文件夹中的文件或文件夹名称（）

• A、look
• B、ls？-a
• C、ls
• D、ll

正确答案:B,C,D

第15题：

Linux系统中主要的日志文件有哪些？解释其文件内容。

正确答案: （1）/var/log/dmesg
/var/log/dmesg文件保存内核启动的信息，在这个文件里，用户可以看到内核和各种驱动程序的加载，加载硬件驱动时系统也会显示出相应的信息。
（2）/var/log/messages
/var/log/messages文件是Linux系统中最全面的log文件，它记录了内核和应用程序发生错误时的信息和系统运行的一般信息。

第16题：

linux内核引导时，通过（）文件读取要加载的文件系统

正确答案:/etc/fstab

第17题：

linux内核引导时，从哪个文件中读取要加载的文件系统？

正确答案:linux内核引导时，从linux内核引导时，从/etc/fstab中读取要加载的文件系统

第18题：

UNIX/Linux系统中文件分为哪些类型？

正确答案:UNIX/Linux系统中文件分为以下类型：普通文件，目录文件，特殊文件。

第19题：

Linux用户管理相关的文件有哪些？解释文件内容。

正确答案: 在Linux系统中，主要使用/etc目录下的三个文件来维护用户及用户组的相关信息。
（1）/etc/passwd文件，其中存放关于账户相关的信息。
（2）/etc/shadow文件，/etc/passwd的影子文件，来存放用户的加密口令。
（3）/etc/group文件，其中存放用户组相关的信息资料。

第20题：

Linux系统中,下列哪些命令可以显示文件内容:

• A、cat
• B、more
• C、cp
• D、tail
• E、less

正确答案:A,B,C,D

第21题：

第22题：

第23题：

第24题：