计算机病毒检测方法之行为监测法的原理及优缺点？
题目
计算机病毒检测方法之行为监测法的原理及优缺点？
相似考题
更多“计算机病毒检测方法之行为监测法的原理及优缺点？”相关问题
-
第1题：
环境监测中常用的分析方法及优缺点？
正确答案: （1）经典化学分析方法：容量分析法、重量分析法。
（2）容量分析法快速、准确、简单、便宜，适于批量分析，但通常不适于mg/L以下浓度的样品分析。
（3）重量法更准确，但易受干扰，且费时。仪器分析法：色谱分析法、光谱分析法、质谱分析法等。适于低浓度分析、灵敏，可同时分析多种污染物。但样品制备复杂 -
第2题：
计算机病毒检测方法之校验和法的原理及优缺点？
正确答案: 校验和法的原理是利用某种算法计算正常文件的校验和，并将其存入文件或者特定地方，定期或使用此文件时重新计算其校验和并与之前的校验和进行比较，如果不一致则此文件被感染。
检验和法的优点：既可以检测出已知的病毒，也可以检测出未知病毒；与特征代码法相比，检测一个文件只需检查一次，检测所需时间与病毒数量无关，因此速度快，耗时少。
缺点：
1）误报率高。
2）不能识别病毒名称。
3）难以进行病毒清除。
-
第3题：
试述局部平滑法的原理及优缺点。
正确答案: 原理：局部平滑法是一种直接在空间域上进行平滑处理的技术。假设图像是由许多灰度恒定的小块组成，相邻像素间存在很高的空间相关性，而且噪声则是统计独立的。则可用像素领域内的各像素的灰度平均值代替该像素原来的灰度值，实现图像的平滑。
优缺点：这种算法简单，处理速度快，但它的主要缺点是在降低噪声的同时使图像产生模糊，特别在边缘和细节处。而且领域越大，在去噪能力增强的同时模糊程度越严重。 -
第4题：
简述氧化还原滴定方法分类，原理及优缺点。
正确答案: （1）碘量法：以碘单质为氧化剂或以碘的化合物为还原剂的还原方法。
分为直接碘量法和间接碘量法。
直接碘量法：利用I2的弱氧化性质滴定还原物质；
间接碘量法：利用I-的中等强度还原性滴定氧化性物质
（2）高锰酸钾法：以高锰酸钾为滴定剂的反应，在强酸性溶液中，高锰酸钾是强氧化剂，锰酸根离子呗还原为锰离子。
应用广泛，酸性溶液中可直接在课直接滴定测定一些还原性物质，
（3）亚硝酸钠法：以亚硝酸钠为标准溶液，利用亚硝酸钠与有机胺类物质发生重氮化反应或亚硝基化反应进行的氧化还原滴定法。 -
第5题：
冷冻浓缩法的原理及优缺点
正确答案: 优点：避免了热及真空的作用，没有热变性，不发生加热臭。挥发性风味物质损失极微，产品质量远较蒸发浓缩的产品为优，尤其是对热最敏感的柑橘汁效果最显著。热量消耗少，理论上冷冻浓缩所需要的热量约为蒸发浓缩热量的1／7。
缺点：附着在冰结晶表面的果汁成分要损失掉；在-5—15℃的低温下凝集或析出的成分及不溶性固形物，在冰结晶分离时，将和冰结晶一起除去而损失。另外，效率比蒸发浓缩法差，浓缩浓度不能超过55％。 -
第6题：
混联法原理及优缺点？
正确答案: 混联法：就是在拜耳法赤泥中添加一部分低品位矿石一起烧结，这种相当于把并联法和串联法结合在一起的联合法叫混联法。
优点：①可以有效的调节拜耳系统的碱平衡（混联法中的烧结法所得的溶出液一部分并入拜耳法中的种分系统，多余的部分进行碳分）；
②用于处理低品位矿石时是十分有效的。
缺点：流程长；控制复杂。 -
第7题：
问答题混联法原理及优缺点？正确答案： 混联法：就是在拜耳法赤泥中添加一部分低品位矿石一起烧结，这种相当于把并联法和串联法结合在一起的联合法叫混联法。
优点：①可以有效的调节拜耳系统的碱平衡（混联法中的烧结法所得的溶出液一部分并入拜耳法中的种分系统，多余的部分进行碳分）；
②用于处理低品位矿石时是十分有效的。
缺点：流程长；控制复杂。解析： 暂无解析 -
第8题：
问答题简述混联法原理及优缺点？正确答案： 混联法：就是在拜耳法赤泥中添加一部分低品位矿石一起烧结，这种相当于把并联法和串联法结合在一起的联合法叫混联法。
优点：
1、可以有效的调节拜耳系统的碱平衡（混联法中的烧结法所得的溶出液一部分并入拜耳法中的种分系统，多余的部分进行碳分）；
2、用于处理低品位矿石时是十分有效的。缺点：流程长；控制复杂。解析： 暂无解析 -
第9题：
问答题冷冻浓缩法的原理及优缺点正确答案： 优点：避免了热及真空的作用，没有热变性，不发生加热臭。挥发性风味物质损失极微，产品质量远较蒸发浓缩的产品为优，尤其是对热最敏感的柑橘汁效果最显著。热量消耗少，理论上冷冻浓缩所需要的热量约为蒸发浓缩热量的1／7。
缺点：附着在冰结晶表面的果汁成分要损失掉；在-5—15℃的低温下凝集或析出的成分及不溶性固形物，在冰结晶分离时，将和冰结晶一起除去而损失。另外，效率比蒸发浓缩法差，浓缩浓度不能超过55％。解析： 暂无解析 -
第10题：
问答题计算机病毒检测方法之行为监测法的原理及优缺点？正确答案： 反病毒研究者对计算机病毒多年的研究发现病毒也具有一些共性的、与正常程序不同的行为，这些异常行为可以作为是否是病毒的一种判断依据。这些异常行为包括以下几方面。
（1）修改系统配置
（2）修改COM、EXE文件
（3）自动联网
（4）占用INT13H
（5）修改DOS系统数据区的内存总量解析： 暂无解析 -
第11题：
问答题计算机病毒检测方法之特征代码法的原理及优缺点？正确答案： 特征代码法的原理是提取已知病毒样本的特征代码，在待检测文件中查找此病毒的特征代码，因为特征代码与病毒一一对应，所以一旦发现与病毒对应的特征代码就可断定感染了这种病毒。
优点：特征代码法具有检测准确、误报率低的优点，因为能够准确检测出具体是哪一种病毒，所以一般能够进行相应的清除病毒的工作，病毒清除效果较好。
缺点：
1）无法检测新病毒。
2）特征代码库必须及时更新。
3）检测速度慢，所需时间长。
4）不能检测没有特征代码的病毒。解析： 暂无解析 -
第12题：
问答题试述局部平滑法的原理及优缺点。正确答案： 原理：局部平滑法是一种直接在空间域上进行平滑处理的技术。假设图像是由许多灰度恒定的小块组成，相邻像素间存在很高的空间相关性，而且噪声则是统计独立的。则可用像素领域内的各像素的灰度平均值代替该像素原来的灰度值，实现图像的平滑。
优缺点：这种算法简单，处理速度快，但它的主要缺点是在降低噪声的同时使图像产生模糊，特别在边缘和细节处。而且领域越大，在去噪能力增强的同时模糊程度越严重。解析： 暂无解析 -
第13题：
在干法刻蚀的终点检测方法中，光学放射频谱分析法最常见，简述其工作原理和优缺点。
正确答案: 光学放射频谱分析是利用检测等离子体中某种波长的光线强度变化来达到终点检测的目的。光强的变化反映了等离子体中原子或分子浓度的变化，根据检测的不同物质会有刻蚀终点光强增加与减弱两种状态。对于不同的刻蚀薄膜与刻蚀剂，有对应的需要检测的波长。不影响刻蚀的进行，且可对微小变化作出反应。光强正比于刻蚀速率，因此对刻蚀速率较慢的反映难以检测。刻蚀面积过小时，信号强度不足也会导致检测困难，如SiO2接触窗的刻蚀。 -
第14题：
下列计算机病毒检测手段中，主要用于检测已知病毒的是（）。
- A、特征代码法
- B、校验和法
- C、行为监测法
- D、软件模拟法
正确答案:A -
第15题：
简述混联法原理及优缺点？
正确答案: 混联法：就是在拜耳法赤泥中添加一部分低品位矿石一起烧结，这种相当于把并联法和串联法结合在一起的联合法叫混联法。
优点：
1、可以有效的调节拜耳系统的碱平衡（混联法中的烧结法所得的溶出液一部分并入拜耳法中的种分系统，多余的部分进行碳分）；
2、用于处理低品位矿石时是十分有效的。缺点：流程长；控制复杂。 -
第16题：
简述用真空冷却法预冷食品的原理及优缺点。
正确答案: 原理：水在不同压力下有不同的沸点，利用水的蒸发热来进行冷却。
优点：冷却速度快，均与，品质高，保鲜期长，损耗小，干净卫生，操作方便。
缺点：设备初期投资大，运行费用高，以及冷却品种有限。 -
第17题：
检测病毒方法有：特征代码法、校验法、行为监测法、（）
- A、程序监测法
- B、软件模拟法
- C、系统监测法
- D、以上答案均错
正确答案:B -
第18题：
问答题试述DEM的概念、三种主要获取DEM的方法及优缺点比较、另外三种获取DEM的方法的原理及优缺点。正确答案： DEM（DigitalElevationModels数字高程模型）：是国家空间数据的重要组成部分，表示地形区域内三维向量的有限序列，即地面高程集合。
DEM数据的获取主要有三种方法：
（1）野外实地直接测量得到；该方法适用于大比例尺、精度要求高、采集面积范围较小的DEM数据获取。该方法的优点是可以获取高精度的DEM数据。其缺点是劳动强度较大、效率较低，仅适用于小范围面积内作业。
（2）利用摄影测量方法获取；适用于大范围区域测量，成像效率高。该方法的缺点是数据源（立体像对）获取的成本较高、采集作业要求具备专业的仪器设备（主要是解析测图仪或数字摄影测量系统）和训练有素的摄影测量专业技术人员。
（3）从地形图中采集。所需的原始数据源（地图）容易获取，对采集作业所需的仪器设备和作业人员的要求不太高，采集速度也比较快，易于进行大批量作业。精度较低。
其它获取DEM方法：
1.用航天遥感立体像对获取DEM.
2.INSAR（干涉合成孔径雷达）获取DEM.
3.激光扫描测高仪等解析： 暂无解析 -
第19题：
单选题检测病毒方法有：特征代码法、校验法、行为监测法、（）A程序监测法
B软件模拟法
C系统监测法
D以上答案均错
正确答案： A解析： 暂无解析 -
第20题：
问答题简述气流实砂法的工作原理及优缺点。正确答案： 气流渗透实砂法（简称气渗紧实法）是先将型砂填入砂箱及辅助框中，并把砂箱及辅助框压紧在造型机的射孔下面，然后，打开快开阀将贮气筒中的压缩空气引至砂型顶部，使气流在很短时间内渗透通过型砂而使型砂紧实的方法。模板上开有排气孔，气流由砂型顶部穿过砂层，经排气孔排出。气体渗透时，在型内所产生的渗透压力使型砂紧实。为了避免高速高压气流从喷孔直射砂型顶部，造成型砂飞溅，气流通过分流板上分散的小孔进入型砂顶部，使气流能较均匀地作用于砂层顶面。
优缺点：气渗实砂法虽然能使砂胎深处获得高紧实度，但就整体来说，紧实度尚比较低，特别是砂型的中上部，紧实度不高。解析： 暂无解析 -
第21题：
填空题检测计算机病毒中，检测的原理主要是基于四种方法：比较法，（），计算机病毒特征字的识别法和（）正确答案： 搜索法,分析法解析： 暂无解析 -
第22题：
问答题环境监测中常用的分析方法及优缺点？正确答案： （1）经典化学分析方法：容量分析法、重量分析法。
（2）容量分析法快速、准确、简单、便宜，适于批量分析，但通常不适于mg/L以下浓度的样品分析。
（3）重量法更准确，但易受干扰，且费时。仪器分析法：色谱分析法、光谱分析法、质谱分析法等。适于低浓度分析、灵敏，可同时分析多种污染物。但样品制备复杂解析： 暂无解析 -
第23题：
多选题计算机病毒的检测有以下哪几种方法？（）A病毒特征代码检测法
B文件校验法
C行为特征监测法
D软件模拟法
正确答案： A,D解析： 计算机病毒的检测有以下几种方法：病毒特征代码检测法、文件校验法、行为特征监测法和软件模拟法等。