2025年信息系统安全专家Linux_Unix系统进程与网络连接取证专题试卷及解析.docxVIP

2025年信息系统安全专家Linux_Unix系统进程与网络连接取证专题试卷及解析

2025年信息系统安全专家Linux_Unix系统进程与网络连接取证专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Linux系统中，取证人员需要查看当前系统中所有进程的完整命令行参数，应该使用以下哪个命令？

A、psef

B、psaux

C、pseopid,ppid,cmd

D、psopid,ppid,cmd

【答案】A

【解析】正确答案是A。psef可以显示所有进程的完整信息，包括完整命令行参数。B选项psaux虽然也能显示所有进程，但默认会截断过长的命令行；C和D选项需要