信息安全知识竞赛
判断题恶意代码状态对比方法对程序执行前后、执行不同时刻的系统状态进行比较，从而分析获取程序的行为。A 对B 错
题目
对
错
相似问题和答案
第1题：
CPU交替执行操作系统程序和用户程序。在执行不同程序时，根据运行程序对机器指令的使用权限而将CPU置为不同的状态。CPU的状态属于程序状态字PSW的一位。大多数计算机系统将CPU执行划分为管态和【 】两种状态。
目态
第2题：
下列叙述中错误的是( )。
A．程序并发执行使程序失去了顺序执行时具有的封闭性与可再用性，程序与程序的执行不再一一对应。
B．操作系统为用户与计算机之间的接口
C．进程从一状态到另一状态的转换都靠使用不同的原语来实现
D．在单CPU系统中，任何时刻处于就绪状态的进程有多个，只有处于就绪状态的进程经调度程序选中后才能进入运行状态
第3题：
中国的行为危险因素监测系统与美国行为危险因素监测系统比较，最大的差别在于
A、调查方式不同
B、抽样方法不同
C、操作程序不同
D、分析方法不同
E、调查质量不同
第4题：
根据恶意代码的行为跟踪实现技术的不同大致可分为指令级和轻量级两类。其中轻量级方法可以获取或修改寄存器状态、内存状态和其中的值，改变程序的控制流程。
正确答案:错误
第5题：
CPU交替执行操作系统程序和应用程序。根据运行程序对机器指令的使用权限而将CPU置为不同的状态。用户程序只能运行在( )。
A．管态
B．目态
C．处理机状态
D．核心态
解析：计算机系统将CPU执行状态划分为管态和目态。用户程序只能在目态下运行，如果用户程序在目态下执行了特权指令，硬件将产生中断，由操作系统获得控制，特权指令的执行被制止，这样便可以防止用户程序有意或无意地破坏系统。
第6题：
在Java中，可以利用程序使线程从执行状态转换到阻塞状态，即调用wait方法。()
第7题：
在程序中，可以终止程序执行并返回到Visual FoxPro系统状态下的命令是______。
A．EXIT
B．QUIT
C．BYE
D．CANCEL
第8题：
CPU交替执行操作系统程序和应用程序。根据运行程序对机器指令的使用权限CPU置为不同的状态。用户只能在___________下运行。
目态
【解析】CPU的执行状态分为管态和目态。目态具有较低权限，只能执行规定的指令，访问指定的寄存器和内存的指定区域。用户只能在目态下运行，防止用户程序对操作系统的破坏。
第9题：
A．错误
B．正确
第10题：
程序运行时，独占系统资源，只有程序本身能改变系统资源状态，这是指（）
- A、程序顺序执行的再现性
- B、程序顺序执行的封闭性
- C、并发程序失去封闭性
- D、并发程序失去再现性
正确答案:B