游戏反外挂技术工程师考试试卷及答案.docVIP

游戏反外挂技术工程师考试试卷及答案

一、填空题（10题，1分/题）

1.反外挂中检测游戏进程内存异常修改的技术是______。

2.通过修改游戏内存实现无敌效果的外挂类型是______。

3.游戏协议加密常用的对称加密算法是______。

4.混淆游戏协议格式增加外挂解析难度的技术是______。

5.监控游戏进程与外部程序交互的技术是______监控。

6.模拟游戏环境检测未知外挂的技术是______。

7.基于外挂特征代码匹配的检测方法是______检测。

8.检测游戏客户端是否被逆向修改的技术是______校验。

9.模糊测试在反外挂中主要针对游戏______漏洞检测。

10.常用逆向工程分析工具是______（举1个）。

二、单项选择题（10题，2分/题）

1.主要检测内存非法修改的技术是？

A.协议加密B.内存扫描C.沙箱分析D.特征码匹配

2.逆向分析游戏二进制文件的工具是？

A.WiresharkB.IDAProC.SnortD.Nmap

3.非对称加密在游戏协议中的作用是？

A.传输数据B.分发对称密钥C.压缩数据D.混淆协议

4.沙箱技术的核心作用是？

A.实时内存扫描B.检测未知外挂行为C.文件校验D.流量监控

5.特征码匹配的主要缺点是？

A.速度慢B.无法检测未知外挂C.内存占用大D.易误报

6.属于行为分析指标的是？

A.进程注入B.特征码匹配C.协议加密