정답: 2. `last` 명령어는 사용자 로그온 기록을 `/var/log/wtmp` 파일에서 조회하며, 마지막으로 로그인한 사용자의 정보를 표시합니다. `lastlog`는 사용자의 마지막 로그인을 조회하지만, `/var/log/utmp` 파일은 직접 참조하지 않습니다. 따라서 모든 파일을 참조하는 명령어는 `last`입니다.