更多“关于Rootkit的特征,下列说法错误的是()”相关问题
  • 第1题:

    关于Rootkit的概念,下列说法错误的是()

    • A、Rootkit就是病毒
    • B、Rootkit是隐藏自身或其它进程的程序集合
    • C、Rootkit就是管理员权限的工具集合
    • D、广义而言,Rootkit也是一项技术
    • E、一般来说Rootkit本身并不是恶意程序

    正确答案:A,B,C

  • 第2题:

    关于Rootkit的特征,下列说法正确的是()

    • A、能够隐藏注册表键值
    • B、能够过滤掉Rootkit所产生的日志
    • C、能够隐藏网络通信
    • D、能够隐藏文件
    • E、入侵者可以通过主动或者被动的网络连接控制安装了Rootkit的系统

    正确答案:A,B,C,D,E

  • 第3题:

    下列选项不属于Rootkit类型的是()

    • A、固件Rootkit
    • B、虚拟化Rootkit
    • C、内核级Rootkit
    • D、引导型Rootkit

    正确答案:D

  • 第4题:

    持久性存储类的Rootkit在系统重启之后,Rootkit仍然存在。


    正确答案:正确

  • 第5题:

    关于Rootkit的概念,下列说法较为准确的是()

    • A、Rootkit是一种工具
    • B、Rootkit是隐藏自身或其它进程的程序集合
    • C、Rootkit就是管理员权限的工具集合
    • D、一般来说Rootkit就是病毒

    正确答案:B

  • 第6题:

    下列工具能够检测Rootkit的是()

    • A、ChkRootkit
    • B、Blacklight
    • C、RootkitRevealer
    • D、RootkitHookAnalyzer
    • E、rthunter

    正确答案:A,B,C,E

  • 第7题:

    关于进程注入式Rootkit病毒的原理描述,下列说法正确的是()

    • A、通过Hook方式对消息进行拦截
    • B、通过在Windows启动时加载Rootkits驱动程序
    • C、当杀毒软件通过系统API及NTAPI访问被Rootkit保护的文件时返回虚假结果来隐藏自身
    • D、不会注入到其他进程

    正确答案:A

  • 第8题:

    关于驱动级Rootkit病毒的原理描述,下列说法正确的是()

    • A、通过Hook方式对消息进行拦截
    • B、通过在Windows启动时加载Rootkits驱动程序
    • C、释放EXE文件并注入到其他进程
    • D、释放DLL并注入到其他进程

    正确答案:B

  • 第9题:

    下列选项不属于Rootkit检测工具的是()

    • A、editplus
    • B、Blacklight
    • C、Rootkit Revealer
    • D、Rootkit Hook Analyzer

    正确答案:A

  • 第10题:

    下面对于Rootkit技术的解释不准确的是()。

    • A、Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具
    • B、Rootkit是一种危害大、传播范围广的蠕虫
    • C、Rootkit和系统底层技术结合十分紧密
    • D、Rootkit的工作机制是定位和修改系统的特定数据改变系统的正常操作流程

    正确答案:B

  • 第11题:

    单选题
    关于技术贸易的特征,下列说法错误的是()。
    A

    长期性

    B

    无形性

    C

    系统性

    D

    商品属性


    正确答案: B
    解析: 暂无解析

  • 第12题:

    判断题
    持久性存储类的Rootkit在系统重启之后,Rootkit仍然存在。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第13题:

    Rootkit的类型分为固件Rootkit、虚拟化Rootkit、内核级Rootkit、库级Rootkit和应用级Rootkit。


    正确答案:正确

  • 第14题:

    下列关于Rootkit的检测方法的描述,错误的是()

    • A、在线检测的可靠性较低
    • B、在线检测对检测人员的技术要求较高
    • C、离线检测是最可靠的检测Rootkit方法
    • D、离线检测不需要建立系统初始映像

    正确答案:D

  • 第15题:

    Rootkit的类型包括()

    • A、固件Rootkit
    • B、虚拟化Rootkit
    • C、内核级Rootkit
    • D、库级Rootkit
    • E、应用级Rootkit

    正确答案:A,B,C,D,E

  • 第16题:

    关于技术贸易的特征,下列说法错误的是()。

    • A、长期性
    • B、无形性
    • C、系统性
    • D、商品属性

    正确答案:A

  • 第17题:

    关于进程注入式Rootkit病毒的原理描述,下列说法正确的是()

    • A、通过Hook方式对消息进行拦截
    • B、释放DLL文件,并注入到其他进程
    • C、通过在Windows启动时加载Rootkits驱动程序
    • D、当杀毒软件通过系统API及NTAPI访问被Rootkit保护的文件时返回虚假结果来隐藏自身
    • E、释放EXE文件,并注入到其他进程

    正确答案:A,B

  • 第18题:

    下列关于Rootkit的检测方法的描述,正确的是()

    • A、在线检测的可靠性较低
    • B、在线检测对检测人员的技术要求较高
    • C、离线检测是最可靠的检测Rootkit方法
    • D、离线检测需要建立初始映像
    • E、离线检测不需要建立系统初始映像

    正确答案:A,B,C,D

  • 第19题:

    关于各类后门,下列说法中正确的是()

    • A、线程插入后门在运行时没有自己的进程
    • B、C/S后门中服务端安装在控制者主机上
    • C、网页技术不足以支撑实现系统后门
    • D、rootkit只能用来隐藏,没有控制的能力

    正确答案:A

  • 第20题:

    关于Rootkit的概念,下列说法错误的是()

    • A、Rootkit是隐藏自身或其它进程的程序集合
    • B、Rootkit就是病毒
    • C、广义而言,Rootkit也是一项技术
    • D、一般来说Rootkit本身并不是恶意程序

    正确答案:B

  • 第21题:

    下列对于Rootkit技术的解释不准确的是:()

    • A、Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具
    • B、Rootkit是一种危害大、传播范围广的蠕虫
    • C、Rootkit和系统底层技术结合十分紧密
    • D、Rootkit的工作机制是定位和修改系统的特定数据,改变系统的正常操作流程

    正确答案:B

  • 第22题:

    下列关于各类恶意代码说法错误的是()。

    • A、蠕虫的特点是其可以利用网络进行自行传播和复制
    • B、木马可以对远程主机实施控制
    • C、Rootkit即是可以取得Root权限的一类恶意工具的统称
    • D、所有类型的病毒都只能破坏主机上的各类软件,而无法破坏计算机硬件

    正确答案:D

  • 第23题:

    单选题
    关于铁磁材料的下列说法错误的是()。
    A

    具有磁滞特征

    B

    具有磁饱和特征

    C

    磁导率非常数

    D

    具有高磁阻特征


    正确答案: D
    解析: 暂无解析