反病毒技术试题及答案.docxVIP

反病毒技术试题及答案

一、单项选择题（总分：30分）

1.反病毒软件中最基础、最传统的查杀技术是基于病毒特征的扫描，其核心原理是（）。

A.比较文件哈希值

B.匹配病毒特征码

C.分析文件结构

D.监控网络流量

答案：B

2.下列关于宏病毒的描述中，正确的是（）。

A.宏病毒只能感染可执行文件

B.宏病毒通常通过电子邮件的附件传播

C.宏病毒利用了Office文档中的宏编程功能

D.宏病毒无法在Linux系统上运行

答案：C

3.启发式扫描技术的核心思想是（）。

A.直接查找已知的病毒特征码

B.模拟计算机运行环境来检测病毒

C.根据病毒的行为特征进行判断

D.对文件进行加密处理

答案：C

4.Rootkit（根目录工具）的主要目的是（）。

A.加速计算机运行速度

B.隐藏恶意程序的存在，使其不被检测到

C.修复系统漏洞

D.备份重要数据

答案：B

5.在反病毒技术中，行为监控技术主要检测的是（）。

A.病毒的文件大小

B.病毒修改注册表的行为

C.病毒的感染源

D.病毒的编译时间

答案：B

二、填空题（总分：20分