W Linuksie kluczowa jest różnica między narzędziami pokazującymi jednorazowy stan (snapshot) a narzędziami do ciągłego monitorowania (real-time).
Poprawna odpowiedź "top" jest właściwa, ponieważ uruchamia widok procesów, który sam się odświeża w regularnych odstępach czasu. Dzięki temu administrator może obserwować, jak w czasie zmienia się obciążenie procesora, zużycie pamięci oraz które procesy w danej chwili zużywają najwięcej zasobów.
Odpowiedź "sed" jest błędna, bo to edytor strumieniowy do przetwarzania tekstu (np. zamiany, usuwania lub wyciągania fragmentów linii). Nie służy do obserwacji procesów ani zasobów systemu.
Odpowiedź "proc" jest błędna, ponieważ w typowym systemie Linux nie jest to standardowe polecenie do uruchomienia w terminalu. Najczęściej spotyka się /proc jako wirtualny system plików, w którym jądro udostępnia informacje o procesach i systemie, ale nie jest to narzędzie do interaktywnego monitoringu.
Odpowiedź "sysinfo" jest błędna, bo nie jest to powszechnie dostępne, standardowe polecenie Linuksa do podglądu procesów w czasie rzeczywistym. W praktyce do takich zadań używa się "top" lub jego rozszerzeń (np. "htop").
Wskazówka egzaminacyjna: gdy w treści pojawia się sformułowanie "w czasie rzeczywistym", szukaj narzędzia, które działa w trybie ciągłym i odświeża ekran bez ponownego wpisywania komendy.
