南開21春學(xué)期《計算機病毒分析》在線作業(yè)1

1、南開 21 春學(xué)期《計算機病毒分析》在線作業(yè) 11.以下不是檢測 SSDT 掛鉤的方法是A.遍歷 SSDT 表 B.使用查殺病毒的軟件 C.查找異常的函數(shù)入口地址D.ntoskrnl.exe 的地址空間是從 804d7000 到 806cd580 【參考答案】: B2.基于 Linux 模擬常見網(wǎng)絡(luò)服務(wù)的軟件的是（）。A.ApateDNS B.Netcat C.INetSim D.Wireshark 【參考答案】: C3.

2、病毒是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組（）。A.計算機指令 B.程序代碼 C.文件 D.計算機指令或者程序代碼 【參考答案】: C4.若依次壓入數(shù)字 1、2、3、4，則第二次彈出來的會是（）。A.1 B.2 C.3 D.4 【參考答案】: B5.在以下寄存器中用于定位內(nèi)存節(jié)的寄存器是（）。A.通用寄存器 B.段寄存器 C.狀態(tài)寄存器 D.指令指針 【參

3、考答案】: B6.以下不是解釋型語言的是A.Java B.Perl C.NET D.C A.1 個 B.3 個 C.4 個 D.7 個 【參考答案】: C13.當(dāng)要判斷某個內(nèi)存地址含義時，應(yīng)該設(shè)置什么類型的斷點（）A.軟件執(zhí)行斷點 B.硬件執(zhí)行斷點 C.條件斷點 D.非條件斷點 【參考答案】: B14.木馬與病毒的重大區(qū)別是（）。A.木馬會自我復(fù)制 B.木馬具有隱蔽性 C.木馬不具感染性 D.木馬通過網(wǎng)絡(luò)傳

4、播 【參考答案】: C15.在 WinDbg 的搜索符號中， （）命令允許你使用通配符來搜索函數(shù)或者符號。A.bu B.x C.Ln D.dt 【參考答案】: B16.（）是一把雙刃劍，可以用來分析內(nèi)部網(wǎng)絡(luò)、調(diào)試應(yīng)用程序問題，也可以用來嗅探密碼、監(jiān)聽在線聊天。A.ApateDNS B.Netcat C.INetSim D.Wireshark 【參考答案】: D17.（）常被一種叫做擊鍵記錄器的惡意程序所使用，被用來記錄