试卷1

杀毒软件一般是通过的代码与特征库中的特征码进行比对，判断这个文件是否是为恶意代码，如果是则进一步联系病毒库中对该病毒的描述。从而确认其行为，达到分析的目的。下列对恶意代码静态分析的说法中，错误的是（）

发布于 2021-04-24 00:13:40

【单选题】
A 静态分析不需要实际执行恶意代码，它通过对其二进制文件的分析，获得恶意代码的基本结构和特征，了解其工作方式和机制
B 静太分析通过查找恶意代码二进制程序中嵌入的可疑字符串，如：文件名称、URL地址、域名、调用函数等，来进行分析判断
C 静态分析检测系统函数的运行状态，数据流转换过程，能判别出恶意代码的行为和正常软件操作
D 静态分析方法可以分析恶意代码的所有执行路径，但是随着程序复杂度的提高，冗余路径增多，会出现分析效率降低的情况

关注者

0

被浏览

122

555844hhh 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

ko1010000

这家伙很懒，什么也没写！

提问

回答

846

被采纳

846

关注TA

发私信

相关问题

1

第240题:无线电采集终端应能与主控机的时钟对时，对时误差不应超过()。

2

小王在某web软件公司工作，她在工作中主要负责对互联网信息服务（IIS）软件进行安全配置，这是属于（）方面的安全工作。

3

某集团公司信息安全管理员根据领导安排制定了下一年度的培训工作计划，提出了四大培训任务和目标，关于这四个培训任务和目标，作为主管领导，以下选项中正确的是（）

4

第241题:终端初始化包括()初始化、数据区初始化、参数区初始化。

5

信息应按照其法律要求、价值、对泄露或篡改的（）和关键性予以分类。信息资产的所有者应对其分类负责，分类的结果表明了（），该价值取决于其对组织的敏感性和关键性如保密性、完整性和有效性。信息要进行标记并体现其分类，标记的规程需要涵盖物理和电子格式的（）。分类信息的标记和安全处理是信息共享的一个关键要求。（）和元数据标签是常见的形式。标记应易于辨认，规程应对标记附着的位置和方式给于指导，并考虑到信息被访问的方式和介质类型的处理方式。组织要建立与信息分类一致的资产处理、加工、存储和（）。

6

第242题:对时功能调试时，主站运行监管人员召测终端时间，应保证终端上报的日期、时间()与主站相同，并记录。

7

S 公司在全国有 20 个分支机构,总部有 10 台服务器、200 个用户终端, 每个分支机构都有一台服务器、100 个左右用户终端,通过专网进行互联互通。公司招标的网络设计方案中,四家集成商给出了各自的 IP 地址规划和分配的方法,作为评标专家,请给 S 公司选出设计最合理的一个（）

8

部署互联网协议安全虚拟专用网(Internet protocolSecurityvirtualPrivate NetworkIPsecVPN) 时。以下说法正确的是（）:

9

第243题:采集系统主站可以对时钟误差()的电能表进行远程校时。

10

某移动智能终端支持通过指纹识别解锁系统的功能，与传统的基于口令的鉴别技术相比，关于此种鉴别技术说法不正确的是（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服