试题二（共20分）

阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。

【说明】

某公司的网站服务器系统为Linux/UNIX，李工作为公司的安全运维工程师，由于工作需要，需要随时随地对服务器远程开展处置工作。李工使用的PC的IP地址为192.168.1.23。

（1）ps

（2）who

（3）arp

（4）lsof

在Linux系统中，针对提出的问题，有相应的命令可以执行。李工作为安全运维工程师，需要随时关注系统状态，以便发现异常行为。他可以使用以下命令来完成各项任务：（1）使用ps命令可以查看系统的活动进程；（2）使用who命令可以查看在线的用户信息；（3）使用arp命令可以查看地址解析缓存表；（4）使用lsof命令可以检查系统中进程使用的文件、tcp/udp端口、用户等相关信息。这些命令可以帮助李工进行网络活动和内部活动的分析，以获取系统当前的状态信息。