恶意代码状态对比方法状态变化分析的准确度高，同时能实时地跟踪程序执行中的变化轨迹。

第1题：

根据恶意代码的行为跟踪实现技术的不同大致可分为指令级和轻量级两类。其中轻量级方法可以获取或修改寄存器状态、内存状态和其中的值，改变程序的控制流程。

第2题：

恶意代码状态对比方法对程序执行前后、执行不同时刻的系统状态进行比较，从而分析获取程序的行为。

第3题：

恶意代码的动态分析方法，是指在不运行恶意代码的情况下，利用反汇编等分析工具，对给定程序的静态特征和功能模块进行分析的方法。

第4题：

根据恶意代码的行为跟踪实现技术的不同大致可分为指令级和轻量级两类。其中指令级方法可以获取或修改寄存器状态、内存状态和其中的值，改变程序的控制流程。

第5题：

恶意代码的动态分析可分为状态对比和行为跟踪两类方法。

第6题：

关于程序跟踪的基本概念，下列说法正确的是（）

• A、程序跟踪也称为单步跟踪
• B、程序跟踪是为了察看程序执行的过程和状态
• C、调试器在程序跟踪时不能修改程序的状态
• D、调试器在程序跟踪时可以修改程序的状态
• E、程序跟踪是调试器的一个最基本的特征

第7题：

跟踪设备的绝缘状态劣化趋势，如果测量值有明显增大或出现典型局部放电图谱，可判断此测试部位存在异常。这种分析方法是（）。

• A、横向对比
• B、纵向对比
• C、综合分析
• D、趋势分析

第8题：

加强运行设备状态检（监）测分析，及时（）设备状态变化。

• A、准确
• B、主动
• C、实时掌握
• D、动态掌握

第9题：

第10题：

第11题：

第12题：

第13题：

利用采集到的小区用户实时用能数据，结合电网运行状态，分析用能结构。

第14题：

通过对恶意代码的静态分析方法不能够获得（）信息。

• A、恶意代码的结构
• B、恶意代码各模块关系
• C、函数调用信息
• D、运行状态

第15题：

恶意代码行为跟踪方法可以动态地获取进程执行过程中的操作。

第16题：

从能量变化角度来说，任何物体总是力图从自由能高的（）状态自发地向自由能低的（）状态转变。

第17题：

会计核算是静态的，反映计划期的各项开支，而成本控制是动态的，是跟踪的过程，按目标变化，不断地进行成本分析、诊断、预测结束期成本状态，分析变化的影响因素。

第18题：

JCheck是用来分析Java执行过程与事件的工具，它可实时监控程序执行的状态。

第19题：

观察CRT过程变量实时数据和运行状态变化，通过程序（或秒表）测试变化20次的总时间。计算CRT画面上实时数据和运行状态的刷新周期应为（）s，且图标和显示颜色应随（）变化而变化

• A、2；过程
• B、1.5；参数
• C、0.5；时间
• D、1；过程状态

第20题：

第21题：

第22题：

第23题：