驱动级Rootkit病毒通过在Windows启动时加载Rootkit驱动程序，获取对Windows的控制权。

题目

相似考题

1.为了管理各种各样的设备，并使一些设备在不同的工作模式下能够正常工作，Windows 98支持多种类型的设备驱动程序。下面是有关Windows 98的设备驱动程序的一些叙述，其中哪个是正确的？A．在保护模式下，不可以加载和使用实模式的MS-DOS设备驱动程序B．通用驱动程序与设备类型、设备型号无关，所有的设备由同一个通用驱动程序管理以实现设备的基本功能C．虚拟设备驱动程序可以被静态地加载，也可以被动态地加载D．WDM驱动程序是多个驱动程序组成的“驱动程序栈”，它至少由通用驱动程序和小驱动程序组成

2.Windows98能支持多种类型的设备驱动程序，同一设备也可以有几种不同运行环境的驱动程序。Windows98支持的设备驱动程序类型不包括( )。A．实模式DOS设备驱动程序B．实模式Windows设备驱动程序C．保护模式DOS设备驱动程序D．保护模式Windows设备驱动程序

3.下列有关Windows7操作系统中驱动程序的描述,正确的有()A.WindowsXP下的驱动程序运行在系统内核，用户装完一款设备的驱动程序后必须重新启动计算机B.Windows7操作系统中的驱动程序加载在用户模式下，当用户安装手动声卡、显卡等驱动程序，无需启动计算机C.Windows7操作系统中，只要计算机连接到Internet，Windows Update会帮你完成后续的驱动程序更新D.Windows7操作系统只会接受通过数字签名的驱动程序

4.Windows98支持的设备驱动程序类型不包括下列的______。A．实模式DOS设备驱动程序B．实模式Windows设备驱动程序C．保护模式DOS设备驱动程序D．保护模式Windows设备驱动程序

更多“驱动级Rootkit病毒通过在Windows启动时加载Rootkit驱动程序，获取对Windows的控制权。”相关问题

第1题：

安装Windows7时,“加载驱动程序”的作用是()。

A.加载芯片组驱动
B.加载硬盘驱动
C.加载主板驱动
D.加载显卡驱动

参考答案：B
第2题：

Rootkit的类型分为固件Rootkit、虚拟化Rootkit、内核级Rootkit、库级Rootkit和应用级Rootkit。

正确答案:正确
第3题：

下列选项不属于Rootkit类型的是（）
- A、固件Rootkit
- B、虚拟化Rootkit
- C、内核级Rootkit
- D、引导型Rootkit
正确答案:D
第4题：

Rootkit的类型包括（）
- A、固件Rootkit
- B、虚拟化Rootkit
- C、内核级Rootkit
- D、库级Rootkit
- E、应用级Rootkit
正确答案:A,B,C,D,E
第5题：

进程注入式Rootkit病毒通过释放（）文件，并将它们注入到其它软件及系统进程中运行，通过HOOK方式对消息进行拦截，阻止Windows及应用程序对被保护的文件进行访问。
- A、文本
- B、脚本
- C、EXE
- D、动态链接库
正确答案:D
第6题：

关于进程注入式Rootkit病毒的原理描述，下列说法正确的是（）
- A、通过Hook方式对消息进行拦截
- B、释放DLL文件，并注入到其他进程
- C、通过在Windows启动时加载Rootkits驱动程序
- D、当杀毒软件通过系统API及NTAPI访问被Rootkit保护的文件时返回虚假结果来隐藏自身
- E、释放EXE文件，并注入到其他进程
正确答案:A,B
第7题：

关于驱动级Rootkit病毒的原理描述，下列说法正确的是（）
- A、通过Hook方式对消息进行拦截
- B、通过在Windows启动时加载Rootkits驱动程序
- C、释放EXE文件并注入到其他进程
- D、释放DLL并注入到其他进程
正确答案:B
第8题：

Rootkit病毒一般分为进程注入式和驱动级。

正确答案:正确
第9题：

关于Rootkit的概念，下列说法错误的是（）
- A、Rootkit是隐藏自身或其它进程的程序集合
- B、Rootkit就是病毒
- C、广义而言，Rootkit也是一项技术
- D、一般来说Rootkit本身并不是恶意程序
正确答案:B
第10题：

安装Windows7时，“加载驱动程序”的作用是（）。
- A、加载芯片组驱动
- B、加载硬盘驱动
- C、加载主板驱动
- D、加载显卡驱动
正确答案:B
第11题：

单选题
安装Windows7时，“加载驱动程序”的作用是（）。
A
加载芯片组驱动
B
加载硬盘驱动
C
加载主板驱动
D
加载显卡驱动

正确答案： B
解析：暂无解析
第12题：

问答题
新安装一块网卡，假设Windows检测到了，但Windows并未内置该网卡的驱动程序，请问，获取该网卡驱动程序可有哪些途径？

正确答案： 1.看网卡上的芯片号，在网上找；2.询问卖家看是否有驱动光盘
解析：暂无解析
第13题：

关于Rootkit的概念，下列说法错误的是（）
- A、Rootkit就是病毒
- B、Rootkit是隐藏自身或其它进程的程序集合
- C、Rootkit就是管理员权限的工具集合
- D、广义而言，Rootkit也是一项技术
- E、一般来说Rootkit本身并不是恶意程序
正确答案:A,B,C
第14题：

驱动级Rootkit通过在（）时加载Rootkit驱动程序，获取对Windows的控制权。
- A、应用程序进行网络连接时
- B、应用程序启动时
- C、计算机开机时
- D、Windows启动
正确答案:D
第15题：

Rootkit病毒可分为（）等类型。
- A、进程注入式
- B、文件型
- C、驱动级
- D、引导型
- E、破坏型
正确答案:A,C
第16题：

持久性存储类的Rootkit在系统重启之后，Rootkit仍然存在。

正确答案:正确
第17题：

关于Rootkit的概念，下列说法较为准确的是（）
- A、Rootkit是一种工具
- B、Rootkit是隐藏自身或其它进程的程序集合
- C、Rootkit就是管理员权限的工具集合
- D、一般来说Rootkit就是病毒
正确答案:B
第18题：

关于进程注入式Rootkit病毒的原理描述，下列说法正确的是（）
- A、通过Hook方式对消息进行拦截
- B、通过在Windows启动时加载Rootkits驱动程序
- C、当杀毒软件通过系统API及NTAPI访问被Rootkit保护的文件时返回虚假结果来隐藏自身
- D、不会注入到其他进程
正确答案:A
第19题：

关于驱动级Rootkit病毒的原理描述，下列说法正确的是（）
- A、通过Hook方式对消息进行拦截
- B、通过在Windows启动时加载Rootkits驱动程序
- C、释放EXE文件并注入到其他进程
- D、释放DLL并注入到其他进程
- E、当杀毒软件通过系统API及NTAPI访问被Rootkit保护的文件时返回虚假结果来隐藏自身
正确答案:B,E
第20题：

进程注入式Rootkit病毒通过释放动态链接库文件，并将它们注入到其它软件及系统进程中运行，通过HOOK方式对消息进行拦截，阻止Windows及应用程序对被保护的文件进行访问。

正确答案:正确
第21题：

Rootkit病毒一般分为进程注入式和（）
- A、应用级
- B、驱动级
- C、文件型
- D、引导型
正确答案:B
第22题：

新安装一块网卡，假设Windows检测到了，但Windows并未内置该网卡的驱动程序，请问，获取该网卡驱动程序可有哪些途径？

正确答案: A.产品包装里自带驱动程序
B.产品生产商的网站下载
C.第三方网站下载（如驱动之家）
D.兼容产品的驱动程序
第23题：

判断题
持久性存储类的Rootkit在系统重启之后，Rootkit仍然存在。
A
对
B
错

正确答案：错
解析：暂无解析

驱动级Rootkit病毒通过在Windows启动时加载Rootkit驱动程序，获取对Windows的控制权。

题目

相似考题

更多“驱动级Rootkit病毒通过在Windows启动时加载Rootkit驱动程序，获取对Windows的控制权。”相关问题

相关内容