计算机病毒考试题型.pdfVIP

计算机病毒考试题型 1、为什么说蠕虫就是独立式的？ (C) A、蠕虫不进行复制 B、蠕虫不向其她计算机进行传播 C、蠕虫不需要宿主计算机来传播 D、蠕虫不携带有效负载 3、哪一项不就是特洛伊木马所窃取的信息？ (D) A、计算机名字 B、硬件信息 C、QQ 用户密码 D、系统文件 4、哪一项不就是特洛伊木马的常见名字？ (C) A、TROJ_WIDGET、46 B、TROJ_FLOOD、BLDR C、I-WORM、KLEZ、H D、TROJ_DKIY、KI、58 5、哪一项不就是蠕虫病毒的传播方式及特性？ (B) A、通过电子邮件进行传播 B、通过光盘、软盘等介质进行传播 C、通过共享文件进行传播 D、不需要再用户的参与下进行传播 6、哪一项不就是蠕虫病毒的常用命名规则？ (D) A、W32/KLEZ-G 计算机病毒考试题型 B、I-WORM、KLEZ、H C、W32、KLEZ、H D、TROJ_DKIY、KI、58 15、使用互联网下载进行传播的病毒就是？ (A) A、JAVA病毒 B、DOS病毒 C、WINDOWS病毒 D、宏病毒 17、PE_CIHVI1、2 病毒会感染哪一种操作系统？ (C) A、ＤＯＳ B、UNIX C、WINDOWS D、LINUX 19、下列哪一项不就是我们常见的网络病毒？ (A) A、DOS病毒 B、蠕虫病毒 C、多态病毒 1、计算机病毒按寄生方式与感染途径可分为 引导型病毒 、 文件型病毒 与 混合型病毒。 2、计算机病毒的基本特征为 非法性 、传染性 、隐藏性 、潜伏性 、可触发性 、破坏性 、 衍生性不可预见性 。其中 ,隐藏性 就是计算机病毒最基本的特征。 3、计算机病毒侵入系统后 ,一般不立即发作 ,而就是有一定的 潜伏期。 4、计算机病毒造成的最显著的后果就是 破坏计算机系统。 5、病毒的传染、破坏部分被其她掌握原理的人以其个人的企图进行任意改动 ,从而又衍生 计算机病毒考试题型 出一种不同于原版本的新的计算机病毒 (也称为变种 ),这就就是计算机病毒的 衍生性。 6、通过有线网络系统进行传播的方式有 电子邮件 、WWW 浏览 、FTP 文件传输 、 BBS 、网络聊天工具 。 三、简述题 : 1、 简述 PE文件的组成结构 : (1)DOS部分 ,包括 DOS文件头与 DOS块 ;(2)PE文件头 ,包括 PE文件头标志 ,PE文件表头 ,PE文 件头可选部分 ;(3)节表 ;(4)节数据 ; 2 、 狭义的计算机病毒与蠕虫病毒的区别 : 7、简述蠕虫的工作方式 答 :蠕虫的工作方式一般就是“扫描→攻击→复制” 9、简述特洛伊木马的基本原理。 答 :特洛伊木马包括客户端与服务器端两个部分 ,攻击者通常利用一种称为绑定程序 (exe-binder) 的工具将木马服务器绑定到某个合法软件上 ,诱使用户运行合法软件。只要用户 运行该软件 ,特洛伊木马 的服务器就在用户毫无察觉的情况下完