网络安全病毒防护试题及答案.docxVIP

网络安全病毒防护试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪种恶意程序通过自我复制并利用网络协议漏洞传播，无需用户交互即可扩散？

A.木马

B.蠕虫

C.勒索软件

D.广告软件

答案：B

2.某企业邮件系统频繁收到带.docx附件的邮件，附件打开后提示“宏已禁用”，但用户启用宏后系统被植入恶意代码。此类攻击主要利用了：

A.社会工程学

B.缓冲区溢出漏洞

C.宏病毒

D.钓鱼网站重定向

答案：C

3.下列哪项不属于勒索软件的典型特征？

A.加密用户文件并索要赎金

B.通过漏洞扫描自动传播

C.利用RSA非对称加密算法

D.生成包含支付方式的解密说明文件

答案：B（注：勒索软件传播需依赖钓鱼邮件、漏洞利用等，非自动扫描传播）

4.分析恶意软件时，通过监控其运行过程中的API调用、文件操作和网络连接行为，属于：

A.静态分析

B.动态分析

C.沙盒检测

D.逆向工程

答案：B

5.Windows系统中，用于记录用户登录、程序启动等安全事件的日志文件存储路径为：

A.C:\Windows\System32\winevt\Logs\Security.evtx

B.C:\ProgramData\Microsoft\Windows