Questão 3191137

• Banca: COMPERVE
• Órgão: UFRN
• Ano: 2019
• Provas: COMPERVE - 2019 - UFRN - Analista de Tecnologia da Informação
• Disciplina: Sistemas Operacionais
• Assuntos: Linux; Segurança de sistemas operacionais

Os logs do Linux fornecem uma linha de tempo dos eventos para o kernel Linux, aplicativos e sistema, e são uma valiosa ferramenta de solução de problemas de segurança. Na maioria das distribuições Linux, os arquivos são armazenados em texto simples e podem ser encontrados no diretório /var/log e subdiretórios. Após suspeitar de uma invasão no servidor Linux da empresa Security10, o analista de TI precisa verificar todos os logs de autenticação, incluindo logins e métodos de autenticação bem-sucedidos e com falhas. Essas informações estarão gravadas provavelmente nos arquivos, 

• A. /var/log/boot.log e /var/log/dmesg.
• B. /var/log/syslog e /var/log/messages.
• C. /var/log/httpd/error_log e /var/log/httpd/access_log.
• D. /var/log/auth.log ou /var/log/secure.

Gabarito: D

Comentários

• Bem simples,

  Todos logs de autenticação = /var/log/auth.log OU /var/log/secure.

  Para conhecimento:

  /var/log/messages = tem todas mensagens geradas pelos serviços do sistema operacional.

• Verdade, Guerreiro!! Lembrando, não é para todas as questões.