2025年信息系统安全专家病毒、蠕虫、木马、勒索软件原理与特征专题试卷及解析.docxVIP

2025年信息系统安全专家病毒、蠕虫、木马、勒索软件原理与特征专题试卷及解析

2025年信息系统安全专家病毒、蠕虫、木马、勒索软件原理与特征专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下哪种恶意软件主要特征是自我复制并依赖人为交互进行传播？

A、蠕虫

B、病毒

C、木马

D、勒索软件

【答案】B

【解析】正确答案是B。病毒的核心特征是感染其他文件（如可执行文件、文档宏），并需要用户执行被感染的文件或打开被感染的文档才能触发其传播和破坏行为。A选项蠕虫是独立的程序，能主动利用网络漏洞自我传播，无需人为交互。C选项木马伪装成合法软件诱骗用户执行，本身不具备自我复制能力。D选项勒索软件的核心是加密用户文件并索要赎金，其传播方式多样，但非其定义性特征。知识点：恶意软件分类与传播机制。易错点：容易混淆病毒和蠕虫的传播方式，关键在于是否需要宿主文件和人为交互。

2、勒索软件攻击成功后，通常会给受害者留下什么作为下一步指示？

A、后门程序

B、键盘记录器

C、勒索信

D、广告弹窗

【答案】C

【解析】正确答案是C。勒索软件的最终目的是勒索钱财，因此在加密文件后，会生成一个勒索信文件或在桌面显示一个通知，告知受害者文件已被加密，并提供支付赎金的说明（如金额、支付方式、截止日期）。A选项后门程序是远程控制工具，不是勒索软件的直接产物。B选项键盘记录器用于窃取输入信息，与勒索目的不同。D选项广告弹窗是广告软件的特征。知识点：勒索软件的攻击流程与目的。易错点：可能将勒索软件与其他恶意软件的行为混淆，需关注其“加密索要赎金”的核心逻辑。

3、“零日漏洞”在蠕虫传播中扮演的角色通常是？

A、作为蠕虫的伪装外壳

B、作为蠕虫加密通信的密钥

C、作为蠕虫实现大规模快速传播的途径

D、作为蠕虫潜伏的触发条件

【答案】C

【解析】正确答案是C。零日漏洞是指已被发现但尚未被软件厂商修复的安全漏洞。蠕虫可以利用此类漏洞在互联网上自动扫描并感染大量存在该漏洞的系统，实现爆发式的、大规模的快速传播，因为绝大多数系统都没有针对该漏洞的防护。A选项描述的是木马的伪装技术。B选项描述的是通信加密，与传播机制无关。D选项描述的是触发条件，而非传播途径。知识点：蠕虫的传播机制与零日漏洞的价值。易错点：不理解零日漏洞的“未被修复”特性及其对自动化攻击工具（如蠕虫）的巨大价值。

4、以下哪个特征最符合“文件型病毒”？

A、感染硬盘引导区

B、感染可执行文件（如.exe,.com）

C、通过网络服务漏洞传播

D、伪装成系统补丁

【答案】B

【解析】正确答案是B。文件型病毒的定义就是将其自身代码附加到或插入到正常的可执行文件中，当这些文件被运行时，病毒代码被执行，从而进行感染和破坏。A选项是引导区病毒的特征。C选项是蠕虫的典型传播方式。D选项是木马或部分病毒的欺骗手段，但非文件型病毒的核心定义。知识点：病毒的分类与感染目标。易错点：混淆不同类型病毒的感染目标，如文件型、引导区型、宏病毒等。

5、Rootkit技术最常被用于哪种恶意软件中，以实现隐蔽性？

A、广告软件

B、玩笑程序

C、木马和后门

D、脚本病毒

【答案】C

【解析】正确答案是C。Rootkit的核心功能是隐藏自身及其相关活动（如文件、进程、网络连接）于操作系统底层，使其难以被常规安全软件检测和清除。这种高级的隐蔽性对于需要长期驻留、窃取信息或提供远程控制的木马和后门程序至关重要。A、B、D选项的恶意软件通常不需要如此深度的隐藏技术。知识点：Rootkit技术的应用场景。易错点：将Rootkit与一般的隐藏技术混淆，Rootkit强调的是对操作系统内核或底层API的hook和篡改。

6、WannaCry勒索软件在2017年全球大爆发，主要利用了哪个漏洞进行传播？

A、WindowsSMB协议的“永恒之蓝”漏洞

B、ApacheStruts2的远程代码执行漏洞

C、WindowsPrintSpooler服务漏洞

D、Linux内核提权漏洞

【答案】A

【解析】正确答案是A。WannaCry勒索软件利用了美国国家安全局（NSA）泄露的“永恒之蓝”（EternalBlue）漏洞工具，该漏洞影响了Windows操作系统的SMBv1协议，允许攻击者在网络中远程执行代码，从而实现了蠕虫式的快速传播。B、C、D选项都是真实存在的漏洞，但与WannaCry的传播无关。知识点：著名安全事件与技术原理。易错点：对重大安全事件的技术细节记忆不清，需要将事件名称（WannaCry）与关键技术（永恒之蓝）关联起来。

7、宏病毒主要感染哪种类型的文件？

A、可执行文件

B、磁盘引导扇区

C、包含宏的文档（如.docm,.xlsm）

D、脚本文件（如.vbs）

【答案】C

【解析】正确答案是C。宏病毒是利用办公软件（如