ac命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户。

判断题ac命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户。

1.判断题Lastlog内容用last工具访问。

2.判断题系统用户的UID的值从0开始，是一个正整数，至于最大值可以在/etc/login.defs可以查到。

3.判断题Windows2003使用ID601事件记录服务安装的活动，无论其成功还是失败。

4.判断题Fraggle攻击实际上就是对land攻击作了简单的修改，使用的是UDP应答消息而非ICMP。

5.判断题Smurf攻击通过使用将回复地址设置成受害网络的某一个地址的ICMP应答请求（ping）数据包来淹没受害主机的方式进行。

6.判断题teardrop攻击是利用在TCP/IP堆栈中实现信任IP碎片中的包的标题头所包含的信息来实现自己的攻击。

7.判断题PTR记录被用于电子邮件发送过程中的反向地址解析。

8.判断题A（Address）记录是用来指定主机名（或域名）对应的IP地址记录。

9.判断题负载均衡设备对于服务器处理能力不足的情况能较好防止DDOS攻击，但对于带宽不足的情况是无能为力的。

10.判断题ASIC架构的防火墙技术比NP架构的防火墙技术转发速度更快。