Тест: ограничение и аудит

Один верный ответ

В событии аудита — comm="sed", uid=root, auid=unset. Что это говорит о том, кто изменил файл?

• A Файл изменил пользователь по имени unset.
• B Файл изменила программа sed от root; её запустила служба, без входа человека в систему.
• C По событию нельзя сказать, какая программа писала в файл.