DigiForensics 电子取证技术学习平台
赛事比赛 平台原创 DigiForensics 基础

Linux 电子取证入门

面向入门者的Linux电子取证入门训练题

Linux取证 2026 16 道题目 88 分 15 人参与
当前为刷题模式，可随时查看赛题并作答。
身份与会话
1 多选题 必答 6 分 未作答

检材中新增的本地普通用户有哪些？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
2 填空题 必答 5 分 未作答

ops 用户家目录中用于记录值班信息的文本文件名是什么？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
3 单选题 必答 6 分 未作答

在新增普通用户中，哪个用户未发现明显交互登录痕迹？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
服务与配置
4 填空题 必答 5 分 未作答

SSH 服务的主配置文件路径是什么？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
5 多选题 必答 6 分 未作答

从服务状态、配置文件和日志综合判断，检材中重点启用过哪些网络服务？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
6 判断题 必答 5 分 未作答

SSH 服务存在开机自启动配置痕迹。

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
Web与日志
7 填空题 必答 5 分 未作答

业务首页正文中记录的管理员账号是什么？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
8 多选题 必答 7 分 未作答

Nginx 访问日志中可见哪些请求路径？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
9 单选题 必答 5 分 未作答

/test404 请求对应的 HTTP 状态码是什么？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
10 判断题 必答 5 分 未作答

访问日志中存在对 /portal/readme.txt 的成功访问记录。

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
文件与压缩
11 多选题 必答 7 分 未作答

/srv/uploads 目录下的核心文件包括哪些？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
12 填空题 必答 5 分 未作答

/srv/uploads/notice.txt 中记录的签到码是多少？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
13 单选题 必答 6 分 未作答

结合命令历史，读取 account.txt 前所在的工作目录是什么？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
任务与权限
14 填空题 必答 5 分 未作答

root 计划任务调用的脚本路径是什么？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
15 单选题 必答 5 分 未作答

root 计划任务的执行时间是什么？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
16 判断题 必答 5 分 未作答

SSH 配置修改发生在 SSH 服务重启之前。

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答