单选题

以下哪个方法不能实现对系统网络外连行为的监控

Question

D. 都可以实现

A. 查看/var/log/lastlog记录

B. 使用hook技术替换c库函数connect

C. 使用auditd监控connect系统调用