恶意代码的静态分析方法，是指在虚拟机等沙箱中运行恶意代码，监视其行为，获得相应的执行路径和相关语义信息的方法。

第1题：

恶意代码的动态分析方法，是指在虚拟机等沙箱中运行恶意代码，监视其行为，获得相应的执行路径和相关语义信息的方法。

第2题：

恶意代码的静态分析方法可以获得相应的执行路径和相关语义信息的方法。

第3题：

基于虚拟机的Rootkit可以通过修改内核中的进程列表隐藏恶意代码进程的存在。

第4题：

恶意代码的动态分析方法，是指在不运行恶意代码的情况下，利用反汇编等分析工具，对给定程序的静态特征和功能模块进行分析的方法。

第5题：

通过动态分析方法能够获得恶意代码的结构、各模块关系、函数调用或者系统调用信息等，它是目前使用广泛的恶意代码分析方法。

第6题：

第7题：

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

恶意代码的静态分析方法包括脱壳、字符串匹配、反汇编和反编译方法等。

第14题：

沙箱可以模拟代码运行所需要的真实环境，并且其安全隔离机制又能够防止恶意代码对系统的破坏。

第15题：

通过对恶意代码的静态分析方法不能够获得（）信息。

• A、恶意代码的结构
• B、恶意代码各模块关系
• C、函数调用信息
• D、运行状态

第16题：

以下那一项是保护移动系统免受恶意代码攻击的有效对策（）。

• A、VPN
• B、沙箱
• C、内存保护
• D、数字证书

第17题：

关于网页中的恶意代码，下列说法错误的是：（）

• A、网页中的恶意代码只能通过IE浏览器发挥作用
• B、网页中恶意代码可以修改系统注册表
• C、网页中的恶意代码可以修改系统文件
• D、网页中的恶意代码可以窃取用户的机密性文件

第18题：

第19题：

第20题：

第21题：

第22题：

第23题：