フォレンジック担当官の Gideon は、オンライン犯罪活動に関与している疑いのある被害者の Linux システムを調べていました。Gideon は、ユーザーのログイン/ログアウトに関する情報を記録したログ ファイルを含むディレクトリに移動しました。この情報により、Gideon は被害者のシステムにおけるサイバー犯罪者の現在のログイン状態を判断し、このシナリオで Gideon がアクセスした Linux ログ ファイルを特定できました。
正解:B
/var/log/wtmp is the Linux log file accessed by Gideon in this scenario. /var/log/wtmp is a log file that records information related to user login/logout, such as username, terminal, IP address, and login time. /var/log/wtmp can be used to determine the current login state of users in a Linux system. /var/log/wtmp can be viewed using commands such as last, lastb, or utmpdump1. References: Linux Log Files