信息安全知识竞赛
恶意行为分析是指对程序的安全行为序列进行分析和建模，为程序建立一个安全的行为库，当被检测应用的行为与预先建立的安全行为库存在差异时，则认为程序发生了异常行为。
题目
恶意行为分析是指对程序的安全行为序列进行分析和建模，为程序建立一个安全的行为库，当被检测应用的行为与预先建立的安全行为库存在差异时，则认为程序发生了异常行为。
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
UML提供一系列的图支持面向对象的分析与设计,对系统的行为进行组织和建模非常重要的是()。
A.部署图
B.用例图
C.状态图
D.序列图
正确答案：B
第2题：
工作循环分析是指以操作主管和员工合作的方式,对已经制定的操作程序和员工实际操作行为进行分析和评价的一种方法()
此题为判断题(对，错)。
参考答案：正确
第3题：
需求分析需要对系统的数据、功能和行为进行建模。()
此题为判断题(对，错)。
参考答案：正确
第4题：
工作循环分析是指以（）的方式，对已经制定的操作程序和员工实际操作行为进行分析和评价的一种方法。
正确答案:操作主管和员工合作
第5题：
以下说法不正确的是（ ）
A.扫描器是反病毒软件的核心，决定着反病毒软件的杀毒效果。大多数反病毒软件同时包含多个扫描器。
B.恶意行为分析是通过对恶意样本的行为特征进行分析和建模，从中抽取恶意代码的行为特征，在应用执行过程中，判断应用的行为序列是否符合某些已知的恶意行为。
C.基于特征码的扫描技术和基于行为的检测技术都需要执行潜在的恶意代码并分析它们的特征或行为，但是这可能会给系统带来安全问题。
D.在恶意代码检测技术中，沙箱技术会破坏主机上或其他程序数据。
B.恶意行为分析是通过对恶意样本的行为特征进行分析和建模，从中抽取恶意代码的行为特征，在应用执行过程中，判断应用的行为序列是否符合某些已知的恶意行为。
C.基于特征码的扫描技术和基于行为的检测技术都需要执行潜在的恶意代码并分析它们的特征或行为，但是这可能会给系统带来安全问题。
D.在恶意代码检测技术中，沙箱技术会破坏主机上或其他程序数据。
答案：D
解析：
沙箱里的资源被虚拟化或被间接化，沙箱里的不可信程序的恶意行为往往会被限制在沙箱中。
第6题：
程序测试分为静态分析和动态测试。其中________是指不执行程序，而只是对程序文本进行检查，通过阅读和讨论，分析和发现程序中的错误。
正确答案：
静态分析 【分析】软件测试按是否需要执行被测软件的角度，可以分为静态测试和动态测试，按照功能分为白盒测试和黑盒测试。静态测试包括代码检查、静态结构分析、代码质量度量等，静态测试可以由人工进行，充分发挥人的逻辑思维优势，也可以借助软件工具自动进行。静态测试不实际运行软件，主要通过人工进行。动态测试是基于计算机的测试，是为了发现错误而执行程序的过程。
第7题：
下列关于成本控制的程序的说法，正确的是（ ）。
A.管理行为控制程序是对是成本进行过程控制的重点
B.管理行为控制程序的第一步是：建立项目成本管理体系运行的评审组织和评审程序
C.管理行为的控制程序和成本指标的控制程序是对项目成本进行过程控制的主要内容，这两个程序在实施过程中，是相互独立的存在
D.项目成本指标控制程序中，“找出偏差，分析原因”的上一步是“采集成本数据，检测成本形成过程”
B.管理行为控制程序的第一步是：建立项目成本管理体系运行的评审组织和评审程序
C.管理行为的控制程序和成本指标的控制程序是对项目成本进行过程控制的主要内容，这两个程序在实施过程中，是相互独立的存在
D.项目成本指标控制程序中，“找出偏差，分析原因”的上一步是“采集成本数据，检测成本形成过程”
答案：D
解析：
A：管理行为控制程序是对是成本全过程控制的基础，指标控制程序则是成本进行过程控制的重点。B：管理行为控制程序的第一步是：建立项目成本管理体系的评审组织和评审程序。C：管理行为的控制程序和成本指标的控制程序是对项目成本进行过程控制的主要内容，这两个程序在实施过程中，是相互交叉、相互制约又相互联系的。
第8题：
程序测试分为静态分析和动态测试 。 其中 【 4 】 是指不执行程序 , 而只是对程序文本进行检查 , 通过阅读和讨论 , 分析和发现程序中的错误。
正确答案：
(4) 【 4 】静态分析 ( 静态测试 )
解析 : 原则上讲 , 可以将软件测试方法分为两大类 , 即静态测试和动态测试。静态测试无须执行被测代码 , 而是借助专用的软件测试工具评审软件文档或程序 , 度量程序静态复杂度 , 检查软件是否符合编程标准 , 借以发现编写的程序的不足之处 , 减少错误出现的概率。动态测试 ,是使被测代码在相对真实环境下运行 , 从多角度观察程序运行时能体现的功能 、 逻辑 、 行为 、结构等的行为 , 以发现其中的错误现象。程序测试分为静态测试和动态测试。静态测试一般是指人工评审软件文档或程序 , 借以发现其中的错误。由于被评审的文档或程序不必运行 , 所以称为静态测试。
(4) 【 4 】静态分析 ( 静态测试 )
解析 : 原则上讲 , 可以将软件测试方法分为两大类 , 即静态测试和动态测试。静态测试无须执行被测代码 , 而是借助专用的软件测试工具评审软件文档或程序 , 度量程序静态复杂度 , 检查软件是否符合编程标准 , 借以发现编写的程序的不足之处 , 减少错误出现的概率。动态测试 ,是使被测代码在相对真实环境下运行 , 从多角度观察程序运行时能体现的功能 、 逻辑 、 行为 、结构等的行为 , 以发现其中的错误现象。程序测试分为静态测试和动态测试。静态测试一般是指人工评审软件文档或程序 , 借以发现其中的错误。由于被评审的文档或程序不必运行 , 所以称为静态测试。
第9题：
下列哪项工作角色混合引起恶意行为发生的可能性最小（）。
- A、系统分析员和质量保障员。
- B、计算机操作员和系统程序员。
- C、安全管理员和应用程序员。
- D、数据库管理员和系统分析员。
正确答案:D
第10题：
UML提供一系列的图支持面向对象的分析与设计，对系统的行为进行组织和建模非常重要的是（）
- A、部署图
- B、用例图
- C、状态图
- D、序列图
正确答案:B