恶意代码分析基础测试试卷 及答案.docx

恶意代码分析基础测试试卷及答案

第PAGE1页共NUMPAGES1页

恶意代码分析基础测试试卷及答案

一、单项选择题（共10小题，每题2分）

1.恶意代码通常具有的特征不包括以下哪一项？

A.隐蔽性

B.自动传播性

C.正当用途

D.可执行性

参考答案：C

2.以下哪种类型的恶意代码主要通过电子邮件传播？

A.蠕虫

B.逻辑炸弹

C.特洛伊木马

D.拒绝服务攻击

参考答案：C

3.在恶意代码分析中，静态分析的主要目的是什么？

A.运行代码并观察其行为

B.分析代码在不执行的情况下结构

C.修复恶意代码

D.编写反病毒软件

参考答案：B

4.以下哪个工具通常用于恶意代码的动态分析？

A.IDAPro

B.Wireshark

C.GDB

D.Nmap

参考答案：C

5.恶意代码中的“Rootkit”主要功能是什么？

A.删除文件

B.隐藏自身或攻击者活动

C.加密数据

D.窃取密码

参考答案：B

6.以下哪种加密算法常用于恶意代码的加密？

A.AES

B.RSA

C.MD5

D.SHA-256

参考答案：A

7.恶意代码分析中的“字符串分析”主要关注什么？