Rootkit的类型分为固件Rootkit、虚拟化Rootkit、内核级Rootkit、库级Rootkit和应用级Rootkit。

题目

Rootkit的类型分为固件Rootkit、虚拟化Rootkit、内核级Rootkit、库级Rootkit和应用级Rootkit。

相似考题

1.关于Rootkit的概念，下列说法错误的是（）A、Rootkit就是病毒B、Rootkit是隐藏自身或其它进程的程序集合C、Rootkit就是管理员权限的工具集合D、广义而言，Rootkit也是一项技术E、一般来说Rootkit本身并不是恶意程序

2.驱动级Rootkit病毒通过在Windows启动时加载Rootkit驱动程序，获取对Windows的控制权。

3.驱动级Rootkit通过在（）时加载Rootkit驱动程序，获取对Windows的控制权。A、应用程序进行网络连接时B、应用程序启动时C、计算机开机时D、Windows启动

4.关于Rootkit的特征，下列说法正确的是（）A、能够隐藏注册表键值B、能够过滤掉Rootkit所产生的日志C、能够隐藏网络通信D、能够隐藏文件E、入侵者可以通过主动或者被动的网络连接控制安装了Rootkit的系统

更多“Rootkit的类型分为固件Rootkit、虚拟化Rootkit、内核级Rootkit、库级Rootkit和应用级Rootkit。”相关问题

  • 第1题：

    下列选项不属于Rootkit类型的是（）

    • A、固件Rootkit
    • B、虚拟化Rootkit
    • C、内核级Rootkit
    • D、引导型Rootkit

    正确答案:D

  • 第2题：

    Rootkit的类型包括（）

    • A、固件Rootkit
    • B、虚拟化Rootkit
    • C、内核级Rootkit
    • D、库级Rootkit
    • E、应用级Rootkit

    正确答案:A,B,C,D,E

  • 第3题：

    采用Rootkit技术的病毒可以运行在内核模式中。


    正确答案:正确

  • 第4题：

    所有Rootkit在系统重启后都会存在。


    正确答案:错误

  • 第5题：

    内核态类Rootkit在用户态截获应用程序接口的调用，并修改返回值。


    正确答案:错误

  • 第6题：

    关于Rootkit的概念，下列说法较为准确的是（）

    • A、Rootkit是一种工具
    • B、Rootkit是隐藏自身或其它进程的程序集合
    • C、Rootkit就是管理员权限的工具集合
    • D、一般来说Rootkit就是病毒

    正确答案:B

  • 第7题：

    Rootkit病毒一般分为进程注入式和驱动级。


    正确答案:正确

  • 第8题：

    关于Rootkit的概念，下列说法错误的是（）

    • A、Rootkit是隐藏自身或其它进程的程序集合
    • B、Rootkit就是病毒
    • C、广义而言，Rootkit也是一项技术
    • D、一般来说Rootkit本身并不是恶意程序

    正确答案:B

  • 第9题：

    下列选项不属于Rootkit检测工具的是（）

    • A、editplus
    • B、Blacklight
    • C、Rootkit Revealer
    • D、Rootkit Hook Analyzer

    正确答案:A

  • 第10题：

    下列对于Rootkit技术的解释不准确的是：（）

    • A、Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具
    • B、Rootkit是一种危害大、传播范围广的蠕虫
    • C、Rootkit和系统底层技术结合十分紧密
    • D、Rootkit的工作机制是定位和修改系统的特定数据，改变系统的正常操作流程

    正确答案:B

  • 第11题：

    判断题
    持久性存储类的Rootkit在系统重启之后，Rootkit仍然存在。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第12题：

    判断题
    采用Rootkit技术的病毒可以运行在内核模式中。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第13题：

    Rootkit病毒可分为（）等类型。

    • A、进程注入式
    • B、文件型
    • C、驱动级
    • D、引导型
    • E、破坏型

    正确答案:A,C

  • 第14题：

    持久性存储类的Rootkit在系统重启之后，Rootkit仍然存在。


    正确答案:正确

  • 第15题：

    基于虚拟机的Rootkit可以通过修改内核中的进程列表隐藏恶意代码进程的存在。


    正确答案:错误

  • 第16题：

    基于内存的Rootkit存在持久性代码。


    正确答案:错误

  • 第17题：

    用户态类Rootkit在内核态截获内核的本地接口。


    正确答案:错误

  • 第18题：

    常见的Linux下rootkit技术包括可加载内核模块技术、/dev/kmem修改技术和内核映像补丁技术。


    正确答案:正确

  • 第19题：

    Rootkit的检测方法可以分为在线检测和离线检测。


    正确答案:正确

  • 第20题：

    Rootkit病毒一般分为进程注入式和（）

    • A、应用级
    • B、驱动级
    • C、文件型
    • D、引导型

    正确答案:B

  • 第21题：

    内核映像补丁通过修改内核映像文件，添加攻击代码实现rootkit的植入。


    正确答案:正确

  • 第22题：

    下面对于Rootkit技术的解释不准确的是（）。

    • A、Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具
    • B、Rootkit是一种危害大、传播范围广的蠕虫
    • C、Rootkit和系统底层技术结合十分紧密
    • D、Rootkit的工作机制是定位和修改系统的特定数据改变系统的正常操作流程

    正确答案:B

  • 第23题：

    判断题
    用户态类Rootkit在内核态截获内核的本地接口。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

相关内容