《恶意代码基础与防范（微课版）》-章节习题及答案 第十一章 常用杀毒软件及其解决方案.doc

常用杀毒软件及其解决方案

选择

发现恶意代码后，比较彻底的清除方式是()。

A.用查毒软件处理

B.删除磁盘文件

C.用杀毒软件处理

D.格式化磁盘

答案：D

2.()是非常有用的数据恢复工具。

A.KAV2009B.KV2009C.Notorn2009D.EasyRevovery6.0

答案：D

3.“三分技术、七分管理、十二分数据”强调()的重要性。

A.检测B.清除C.预防D.备份与恢复

答案：D

为防止恶意代码的传染，应该做到不要（）

A、使用软盘

B、对硬盘上的文件经常备份

C、使用来历不明的程序

D、利用网络进行信息交流

答案：C

5.不易被感染上恶意代码的文件是（）

COM

B.EXE

C.TXT

D.BOOT

答案：C

判断

1．联想随机杀毒软件Norton2005其病毒库免费升级有效期为3年。(错)

2．一种杀毒软件能查杀所有的计算机病毒。(错)

3．杀毒软件在清除病毒的同时，也会清除计算机中的部分数据。（错）

4．杀毒软件可以清除各种未知的病毒。（错）

5．现在的杀毒软件可以防止一切黑客侵入电脑。（对）

填空

1.恶意代码防范软件对恶意代码的________能力和自身的________能力是其基本功能。

（清除;防御）

按照统计，________和________是目前最常见的恶意代码传播方式。

（邮件系统；网页）

3.网络蠕虫可以根据IP地址范围做定向性的扫描，这种________和条件传播改变了传统病毒以扩散点为中心的特性。

（定向性攻击）

4.恶意代码诞生之初，是以________为主要介质的，因而传播速度比较慢。

（磁盘）

根据恶意代码在企业网中的传播过程，可以归纳出________、________和________是恶意代码在企业网中的三种传播途径。

（互联网；网络共享；客户端）

简答

一、简述杀毒软件必备功能。

答：1、查杀功能

2、防范新恶意代码的能力

3、备份和恢复能力

4、实时监控能力

5、升级能力

6、智能安装能力

7、简单易用

8、资源占用情况

9、兼容性

二、产生恶意代码地缘性的因素有哪些？

1、编制者地生活空间

2、特定的操作系统及软件环境

3、定向性攻击和条件传播

三、杀毒产品主要比较哪几方面？

1、软件空闲资源占用

2、扫描资源占用

3、检出能力测试

4、病毒查杀性能

四、企业网络恶意代码防范方案有哪三种？

1、局域网恶意代码防范方案

2、广域网恶意代码防范方案

3、某企业恶意代码防范应用案例

五、中国新型恶意代码地地缘性表现在哪几方面？

1、中国已经成为全球恶意代码扩散地中心节点之一

2、木马大量出现

3、针对国内网络工具地专用大量木马出现

论述

1.对恶意代码防范产品的要求有哪些，请简要描述。

(1)多层次、全方位的恶意代码防范工作环境。

(2)先进的恶意代码防范技术。

(3)简易快速的网络恶意代码防范软件安装和维护。

(4)集中和方便地进行恶意代码特征码和扫描引擎的更新。

(5)方便、全面、友好的恶意代码警报和报表系统管理机制。

(6)恶意代码防护自动化服务机制。

(7)客户端防范策略的强制定义和执行。

(8)快速、有效地处理未知恶意代码。

(9)合理的预算规划和低廉的成本。

(10良好的服务与强大支持。

2.如何为工作单位选择一个防病毒产品？

首先是企业网络中的各个节点能够享受“绝对平等”的防病毒待遇。网络版杀毒软件需要结合各种网络环境的不同特征，通过对网络底层通信条件、文件使用权限分配的认真分析，实时可靠地提出相应的解决方案，从而建立起一套全方位、具备实时检测能力的防病毒体系，实现从服务器到工作站再到客户端的全方位病毒防护及管理，使系统管理员在任何一台管理工作站上都能对全网进行监控。其次是远程管理。网络版杀毒软件应能实现全网化的远程管理，实现远程安装、远程杀毒、远程操作、远程管理、远程报警等功能，确保不受时空所限，实时地维护企业的网络安全。再次是易用性。网络版杀毒软件需要易学易用，具体讲即界面简洁明了，升级方式易用、方便。系统管理员能够清楚掌握整个网络环境中各个节点的安全状态，使整个网络的病毒查杀与安全管理工作轻松化。最后，服务同样也是一个相当重要的条件。一方面，病毒与反病毒是一个“魔道相争”的典型表现，杀毒软件的价值与能力就需要通过不断地升级来体现；另一方面，企业网络的信息安全也需要通过定期地进行“普查”与“检修”来保证系统的真正安全。