恶意代码的静态分析方法，是指在不运行恶意代码的情况下，利用反汇编等分析工具，对给定程序的静态特征和功能模块进行分析的方法。

第1题：

关于恶意代码的守护进程的功能，以下说法正确的是（）。

• A、隐藏恶意代码
• B、加大检测难度
• C、传播恶意代码
• D、监视恶意代码主体程序是否正常

第2题：

恶意代码的动态分析方法，是指在虚拟机等沙箱中运行恶意代码，监视其行为，获得相应的执行路径和相关语义信息的方法。

第3题：

恶意代码的静态分析方法包括脱壳、字符串匹配、反汇编和反编译方法等。

第4题：

通过对恶意代码的静态分析方法不能够获得（）信息。

• A、恶意代码的结构
• B、恶意代码各模块关系
• C、函数调用信息
• D、运行状态

第5题：

利用系统事件触发恶意代码利用的是Android提供广播broadcast机制。

第6题：

通过动态分析方法能够获得恶意代码的结构、各模块关系、函数调用或者系统调用信息等，它是目前使用广泛的恶意代码分析方法。

第7题：

关于网页中的恶意代码，下列说法错误的是：（）

• A、网页中的恶意代码只能通过IE浏览器发挥作用
• B、网页中恶意代码可以修改系统注册表
• C、网页中的恶意代码可以修改系统文件
• D、网页中的恶意代码可以窃取用户的机密性文件

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

恶意代码的静态分析方法，是指在虚拟机等沙箱中运行恶意代码，监视其行为，获得相应的执行路径和相关语义信息的方法。

第14题：

有关木马的说法，正确的是（）

• A、表面看似正常的程序，实际上却隐含恶意意图的恶意代码
• B、能够感染文件使之无法正常访问的恶意代码
• C、利用系统漏洞进行传播的恶意代码
• D、以上都不对

第15题：

恶意代码的静态分析方法可以获得相应的执行路径和相关语义信息的方法。

第16题：

恶意代码的动态分析方法，是指在不运行恶意代码的情况下，利用反汇编等分析工具，对给定程序的静态特征和功能模块进行分析的方法。

第17题：

木马利用恶意代码破坏受感染主机的计算资源和网络资源，然后通过网络将该段恶意代码感染大量的机器。

第18题：

恶意代码的动态分析可分为状态对比和行为跟踪两类方法。

第19题：

第20题：

第21题：

第22题：

第23题：