网络安全知识考试
下列不属于行为监测法检测病毒的行为特征的是（）。A、占有INT13HB、修改DOS系统内存总量C、病毒程序与宿主程序的切换D、不使用INT13H
题目
下列不属于行为监测法检测病毒的行为特征的是（）。
- A、占有INT13H
- B、修改DOS系统内存总量
- C、病毒程序与宿主程序的切换
- D、不使用INT13H
相似问题和答案
第1题：
下列关于计算机病毒检测手段的说法中，正确的是()
A.特征代码法能够检测隐蔽性病毒
B.校验和法能够识别病毒种类
C.行为监测法能够识别病毒名称
D.软件模拟法能够检测多态性病毒
第2题：
下列不属于行为监测法检测病毒的行为特征的是( )
A.占有INT 13H
B.修改DOS系统内存总量
C.病毒程序与宿主程序的切换
D.不使用 INT 13H
第3题：
常见的病毒检测方法包括（）
A、特征代码法
B、检验和法
C、行为监测法
D、软件模拟法
答案：ABCD
第4题：
杀毒软件对（）的方法有：特征代码法，校验和法，行为检测法，软件模拟法。
- A、病毒检测
- B、木马查杀
- C、软件检查
- D、端口探测
正确答案:A
第5题：
A.比较法
B.特征代码法
C.行为监测法
D.软件模拟法
E.校验和法
第6题：
下列计算机病毒检测手段中，主要用于检测已知病毒的是()
A.特征代码法
B.校验和法
C.行为监测法
D.软件模拟法
第7题：
A、利用病毒特征代码串的特征代码法
B、利用文件内容校验的校验和法
C、利用病毒特有行为特征的行为监测法
D、用软件虚拟分析的软件模拟法
第8题：
()即可以发现已知病毒，又可以发现未知病毒。
A、检验和法
B、特征代码法
C、行为监测法
D、软件模拟法
A、检验和法
第9题：
计算机病毒检测方法之行为监测法的原理及优缺点？
正确答案: 反病毒研究者对计算机病毒多年的研究发现病毒也具有一些共性的、与正常程序不同的行为，这些异常行为可以作为是否是病毒的一种判断依据。这些异常行为包括以下几方面。
（1）修改系统配置
（2）修改COM、EXE文件
（3）自动联网
（4）占用INT13H
（5）修改DOS系统数据区的内存总量
第10题：
下列计算机病毒检测手段中，主要用于检测已知病毒的是（）。
- A、特征代码法
- B、校验和法
- C、行为监测法
- D、软件模拟法
正确答案:A