恶意代码检测技术期末测试题（含详细答案）.docxVIP

恶意代码检测技术期末测试题（含详细答案）

适用专业：网络空间安全、信息安全

考试时长：90分钟

满分：100分

考试说明：闭卷考试，题型包含选择题、填空题、判断题、简答题、综合分析题，重点考察恶意代码基础认知、检测原理、分析方法及实操应用。

一、单项选择题（共15题，每题2分，共30分）

1.以下不属于恶意代码核心特征的是（）

A.隐蔽性B.破坏性C.合法性D.传染性

2.依靠修改系统注册表、启动项，实现开机自动运行的恶意代码，主要体现了哪种特性（）

A.持久性B.潜伏性C.针对性D.不可复制性

3.传统特征码检测技术的核心短板是（）

A.检测速度慢B.无法识别未知变种恶意代码C.占用资源高D.操作复杂

4.勒索病毒的核心攻击目的是（）

A.窃取用户隐私数据B.加密用户文件索要赎金C.瘫痪系统服务D.植入后门控制设备

5.以下属于静态恶意代码分析的操作是（）

A.监控程序进程行为B.反汇编查看程序代码C.抓取网络通信流量D.查看系统日志变化

6.木马程序与普通病毒最核心的区别是（）

A.体积更小B.具备远程控制功能C.传播速度更快D.无破坏性

7.沙箱检测技术属于（）

A.静态检测技术B.动态行为检测技术C.