奇安信恶意样本分析岗笔试试题(120分钟_满分100分).docx

奇安信恶意样本分析岗笔试试题(120分钟_满分100分).docx

奇安信恶意样本分析岗笔试试题(120分钟/满分100分)

考试说明

本试卷适用于奇安信威胁分析、恶意样本研判、病毒分析工程师岗位校招/社招笔试

考试范围:WindowsPE样本基础、静态分析、动态调试、恶意代码常见行为、免杀技术、基础网络流量分析、威胁情报基础

禁止使用调试工具、搜索引擎,所有答题基于日常样本分析实操经验作答

一、单项选择题(共15题,每题2分,总计30分)

答题说明:每题仅有一个正确答案

Windows标准PE文件中,标识文件是否为可执行文件、机器架构、入口点地址的核心结构是()

A.DOS头B.PE文件头C.节表D.导入表

您可能关注的文档

文档评论(0)

1亿VIP精品文档

相关文档