木马训练考试题及答案.docxVIP

木马训练考试题及答案

一、单项选择题（共20分，每题2分）

1.特洛伊木马与计算机病毒的主要区别在于，木马程序通常不具备以下哪种功能？

A.自我复制能力

B.修改系统文件

C.隐藏自身进程

D.发送邮件

答案：A

2.木马程序要想在目标主机上运行，通常需要：

A.攻击者远程自动执行

B.目标用户点击或运行

C.系统自动检测并安装

D.网络蠕虫自动传播

答案：B

3.下列哪种技术常被木马用于隐藏自身进程，使其不被用户或杀毒软件发现？

A.Rootkit技术

B.虚拟化技术

C.加密技术

D.压缩技术

答案：A

4.用户下载并执行了一个伪装成“高清美女壁纸.exe”的文件，这属于哪种攻击方式？

A.网络钓鱼

B.社会工程学攻击

C.缓冲区溢出攻击

D.中间人攻击

答案：B

5.在木马攻击流程中，攻击者通常会在目标主机上建立什么来维持后门？

A.系统服务

B.计划任务

C.远程桌面连接

D.以上都是

答案：D

6.以下哪种文件扩展名最常被木马利用来伪装自己？

A..jpg

B..doc

C..exe

D..txt

答案：C

7.木马程序通过什么方式将窃取的数据发送给攻击者？

A.邮件附件

B.HTTP/HTTPS请求

C.蓝牙传输

D.硬盘格式化

答案：B

8.防范木马最有效的手段之一是：

A.使用弱密码

B.定