试卷1

杀毒软件一般是通过对代码与特征库中的特征码进行比对,判断这个文件是否是为恶意代码,如果是则进入联系到病毒库中对该病毒的描述,从而确认其行为,达到分析的目的。下列对恶意代码静态分析的说法中,错误的是（）

发布于 2021-04-24 00:12:09

【单选题】
A 静态分析不需要实际执行恶意代码,它通过对其二进制文件的分析,获得恶意代码的基本结构和特征,了解其工作方式和机制
B 静态分析通过查找恶意代码二进制程序中嵌入的可疑字符串,如:文件名称、URL 地址、域名、调用函数等来进行分析判断
C 静态分析检测系统函数的运行状态,数据流转换过程,能判别出恶意代码行为和正常软件操作
D 静态分析方法可以分析恶意代码的所有执行路径,但是随着程序复杂度的提高,冗余路径增多,会出现分析效率很低的情况

关注者

0

被浏览

64

24k 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

奈尔伽姆

Stellar小行星矿业合作社

提问

回答

1086

被采纳

1080

关注TA

发私信

相关问题

1

第176题:掌机需配置主站GPRS通道参数，其APN和主站IP地址分别为。()

2

以下对单点登录技术描述不正确的是:()

3

某集团公司信息安全管理员根据领导安排制定了下一年度的培训工作计划,提出了四大培训任务和目标,关于这四个培训任务和目标,作为主管领导,以下选项中正确的是（）

4

第177题:一部掌机能够获取派发到以下哪些人的工单。()

5

信息应按照其法律要求、价值、对泄露或篡改的()和关键性予以分类。信息资产的所有者应对其分类负责。分类的结果表明了( ),该价值取决于其对组织的敏感性和关键性如保密性、完整性和有效性。信息要进行标记并体现其分类,标记的规程需要涵盖物理和电子格式的 ( )。分类信息的标记和安全处理是信息共享的一个关键要求。( ) 和元数据标签是常见的形式。标记应易于辨认,规程应对标记附着的位置和方式给出指导,并考虑到信息被访问的方式和介质类型的处理方式。组织要建立与信息分类一致的资产处理、加工、存储和( )

6

第178题:掌机为涉密装置，一旦遗失，掌机持有人应立即告知资产管理人员，由资产管理人员更改掌机状态，掌机状态变更为【遗失】后，掌机()。

7

( )在实施攻击之前,需要尽量收集伪装身份(),这些信息是攻击者伪装成功的( )。例如攻击者要伪装成某个大型集团公司总部的( ),那么他需要了解这个大型集团公司所处行业的一些行规或者 ( )、公司规则制度、组织架构等信息,甚至包括集团公司中相关人员的绰号等等。

8

第179题:进入作业现场应将使用的带电作业工具放置在()的帆布或绝缘垫上。

9

小红和小明在讨论有关于现在世界上的 IP 地址数量有限的问题,小红说他看到有新闻说在 2011 年 2 月 3 日,全球互联网 IP 地址相关管理组织宣布现有的互联网 IP 地址已于当天划分给所有的区域互联网注册管理机构,IP 地址总库已经枯竭,小明吓了一跳觉得以后上网会成问题,小红安慰道,不用担心,现在 IPv6 已经被试用它有好多优点呢,以下小红说的优点中错误的是( )

10

第180题:下列哪项不属于专变采集终端装拆及验收的准备工作项目。()

发布
问题

手机
浏览

扫码手机浏览

在线
客服