判断题
X 纠错
恶意代码行为跟踪方法可以动态地获取进程执行过程中的操作。
参考答案：
对
进入题库练习
查答案就用赞题库小程序
还有拍照搜题 语音搜题 快来试试吧
无需下载 立即使用
你可能喜欢
判断题
恶意代码状态对比方法状态变化分析的准确度高，同时能实时地跟踪程序执行中的变化轨迹。
参考答案：
错
点击查看答案
进入题库练习
判断题
恶意代码状态对比方法对程序执行前后、执行不同时刻的系统状态进行比较，从而分析获取程序的行为。
参考答案：
对
点击查看答案
进入题库练习
判断题
恶意代码的动态分析方法，是指在虚拟机等沙箱中运行恶意代码，监视其行为，获得相应的执行路径和相关语义信息的方法。
参考答案：
对
点击查看答案
进入题库练习
判断题
恶意代码的静态分析方法，是指在虚拟机等沙箱中运行恶意代码，监视其行为，获得相应的执行路径和相关语义信息的方法。
参考答案：
错
点击查看答案
进入题库练习
判断题
通过动态分析方法能够获得恶意代码的结构、各模块关系、函数调用或者系统调用信息等，它是目前使用广泛的恶意代码分析方法。
参考答案：
错
点击查看答案
进入题库练习
判断题
恶意代码的静态分析方法，是指在不运行恶意代码的情况下，利用反汇编等分析工具，对给定程序的静态特征和功能模块进行分析的方法。
参考答案：
对
点击查看答案
进入题库练习
判断题
启发式检测中恶意样本的采样不科学或者训练算法选择不合理，都会造成恶意程序的误报或漏报。
参考答案：
对
点击查看答案
进入题库练习
判断题
恶意代码检测中，特征码扫描技术可以检测未知病毒。
参考答案：
错
点击查看答案
进入题库练习
判断题
在恶意代码检测技术中，沙箱技术会破坏主机上或其他程序数据。
参考答案：
错
点击查看答案
进入题库练习
判断题
沙箱可以模拟代码运行所需要的真实环境，并且其安全隔离机制又能够防止恶意代码对系统的破坏。
参考答案：
对
点击查看答案
进入题库练习
赞题库
赞题库-搜题找答案
（已有500万+用户使用）
历年真题
章节练习
每日一练
高频考题
错题收藏
在线模考
提分密卷
模拟试题
无需下载 立即使用
手机版
电脑版
版权所有©考试资料网(ppkao.com)All Rights Reserved
