关于Rootkit的概念，下列说法错误的是（）A、Rootkit就是病毒B、Rootkit是隐藏自身或其它进程的程序集合C、Rootkit就是管理员权限的工具集合D、广义而言，Rootkit也是一项技术E、一般来说Rootkit本身并不是恶意程序
题目
关于Rootkit的概念，下列说法错误的是（）
- A、Rootkit就是病毒
- B、Rootkit是隐藏自身或其它进程的程序集合
- C、Rootkit就是管理员权限的工具集合
- D、广义而言，Rootkit也是一项技术
- E、一般来说Rootkit本身并不是恶意程序
相似考题
参考答案和解析
正确答案:A,B,C
更多“关于Rootkit的概念，下列说法错误的是（）”相关问题
-
第1题：
Rootkit的类型分为固件Rootkit、虚拟化Rootkit、内核级Rootkit、库级Rootkit和应用级Rootkit。
正确答案:正确 -
第2题：
下列关于Rootkit的检测方法的描述，错误的是（）
- A、在线检测的可靠性较低
- B、在线检测对检测人员的技术要求较高
- C、离线检测是最可靠的检测Rootkit方法
- D、离线检测不需要建立系统初始映像
正确答案:D -
第3题：
Rootkit的类型包括（）
- A、固件Rootkit
- B、虚拟化Rootkit
- C、内核级Rootkit
- D、库级Rootkit
- E、应用级Rootkit
正确答案:A,B,C,D,E -
第4题：
下列关于索引的说法中错误的是（）
- A、在SQL的基本表中用索引机制来弥补没有关键码的概念
- B、索引属于物理存储的路径概念，而不是逻辑的概念
- C、SQL中的索引是显式索引
- D、一个索引键可以对应多个列
正确答案:C -
第5题：
关于进程注入式Rootkit病毒的原理描述，下列说法正确的是（）
- A、通过Hook方式对消息进行拦截
- B、释放DLL文件，并注入到其他进程
- C、通过在Windows启动时加载Rootkits驱动程序
- D、当杀毒软件通过系统API及NTAPI访问被Rootkit保护的文件时返回虚假结果来隐藏自身
- E、释放EXE文件，并注入到其他进程
正确答案:A,B -
第6题：
下列关于Rootkit的检测方法的描述，正确的是（）
- A、在线检测的可靠性较低
- B、在线检测对检测人员的技术要求较高
- C、离线检测是最可靠的检测Rootkit方法
- D、离线检测需要建立初始映像
- E、离线检测不需要建立系统初始映像
正确答案:A,B,C,D -
第7题：
关于各类后门，下列说法中正确的是（）
- A、线程插入后门在运行时没有自己的进程
- B、C/S后门中服务端安装在控制者主机上
- C、网页技术不足以支撑实现系统后门
- D、rootkit只能用来隐藏，没有控制的能力
正确答案:A -
第8题：
关于Rootkit的概念，下列说法错误的是（）
- A、Rootkit是隐藏自身或其它进程的程序集合
- B、Rootkit就是病毒
- C、广义而言，Rootkit也是一项技术
- D、一般来说Rootkit本身并不是恶意程序
正确答案:B -
第9题：
下列对于Rootkit技术的解释不准确的是：（）
- A、Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具
- B、Rootkit是一种危害大、传播范围广的蠕虫
- C、Rootkit和系统底层技术结合十分紧密
- D、Rootkit的工作机制是定位和修改系统的特定数据，改变系统的正常操作流程
正确答案:B -
第10题：
下面对于Rootkit技术的解释不准确的是（）。
- A、Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具
- B、Rootkit是一种危害大、传播范围广的蠕虫
- C、Rootkit和系统底层技术结合十分紧密
- D、Rootkit的工作机制是定位和修改系统的特定数据改变系统的正常操作流程
正确答案:B -
第11题：
下列关于风险指标的说法正确的是（）
- A、损失是事前概念
- B、风险是事后概念
- C、损失是事后概念
- D、风险既是事前概念又是事后概念
正确答案:C -
第12题：
单选题下列关于概念滑转，说法错误的是（）。A概念滑转不影响交流
B概念滑转包括概念混淆和概念扭曲两种类型
C概念混淆之所以发生是因为词语具有歧义性
正确答案： A解析： 暂无解析 -
第13题：
关于Rootkit的特征，下列说法正确的是（）
- A、能够隐藏注册表键值
- B、能够过滤掉Rootkit所产生的日志
- C、能够隐藏网络通信
- D、能够隐藏文件
- E、入侵者可以通过主动或者被动的网络连接控制安装了Rootkit的系统
正确答案:A,B,C,D,E -
第14题：
下列选项不属于Rootkit类型的是（）
- A、固件Rootkit
- B、虚拟化Rootkit
- C、内核级Rootkit
- D、引导型Rootkit
正确答案:D -
第15题：
持久性存储类的Rootkit在系统重启之后，Rootkit仍然存在。
正确答案:正确 -
第16题：
关于Rootkit的概念，下列说法较为准确的是（）
- A、Rootkit是一种工具
- B、Rootkit是隐藏自身或其它进程的程序集合
- C、Rootkit就是管理员权限的工具集合
- D、一般来说Rootkit就是病毒
正确答案:B -
第17题：
下列工具能够检测Rootkit的是（）
- A、ChkRootkit
- B、Blacklight
- C、RootkitRevealer
- D、RootkitHookAnalyzer
- E、rthunter
正确答案:A,B,C,E -
第18题：
关于进程注入式Rootkit病毒的原理描述，下列说法正确的是（）
- A、通过Hook方式对消息进行拦截
- B、通过在Windows启动时加载Rootkits驱动程序
- C、当杀毒软件通过系统API及NTAPI访问被Rootkit保护的文件时返回虚假结果来隐藏自身
- D、不会注入到其他进程
正确答案:A -
第19题：
关于驱动级Rootkit病毒的原理描述，下列说法正确的是（）
- A、通过Hook方式对消息进行拦截
- B、通过在Windows启动时加载Rootkits驱动程序
- C、释放EXE文件并注入到其他进程
- D、释放DLL并注入到其他进程
正确答案:B -
第20题：
下列选项不属于Rootkit检测工具的是（）
- A、editplus
- B、Blacklight
- C、Rootkit Revealer
- D、Rootkit Hook Analyzer
正确答案:A -
第21题：
关于Rootkit的特征，下列说法错误的是（）
- A、能够隐藏文件
- B、能够隐藏进程
- C、能够隐藏网络通信
- D、本身具有管理员权限
正确答案:D -
第22题：
下列关于各类恶意代码说法错误的是（）。
- A、蠕虫的特点是其可以利用网络进行自行传播和复制
- B、木马可以对远程主机实施控制
- C、Rootkit即是可以取得Root权限的一类恶意工具的统称
- D、所有类型的病毒都只能破坏主机上的各类软件，而无法破坏计算机硬件
正确答案:D -
第23题：
单选题下列关于风险指标的说法正确的是（）A损失是事前概念
B风险是事后概念
C损失是事后概念
D风险既是事前概念又是事后概念
正确答案： B解析： 风险指标可以分成事前和事后两类。事后指标通常用来评价一个组合在历史上的表现和风险情况，而事前指标则通常用来衡量和预测目前组合在将来的表现和风险情况。损失属于事后概念，风险属于事前概念。故本题选C选项。