信息安全知识竞赛
相似问题和答案
第1题：
下列关于计算机病毒检测手段的说法中，正确的是()
A.特征代码法能够检测隐蔽性病毒
B.校验和法能够识别病毒种类
C.行为监测法能够识别病毒名称
D.软件模拟法能够检测多态性病毒
第2题：
以下方法中，不适用于检测计算机病毒的是( )
A.特征代码法
B.校验和法
C.加密
D.软件模拟法
第3题：
下列( )方法不能用于计算机病毒检测。
A．自身校验
B．判断文件的长度
C．关键字检测
D．加密可执行程序
解析：检测病毒技术是通过对计算机病毒的特征来进行判断的技术，如自身校验、关键字、文件长度的变化等。
第4题：
计算机病毒检测方法之特征代码法的原理及优缺点？
正确答案: 特征代码法的原理是提取已知病毒样本的特征代码，在待检测文件中查找此病毒的特征代码，因为特征代码与病毒一一对应，所以一旦发现与病毒对应的特征代码就可断定感染了这种病毒。
优点：特征代码法具有检测准确、误报率低的优点，因为能够准确检测出具体是哪一种病毒，所以一般能够进行相应的清除病毒的工作，病毒清除效果较好。
缺点：
1）无法检测新病毒。
2）特征代码库必须及时更新。
3）检测速度慢，所需时间长。
4）不能检测没有特征代码的病毒。
第5题：
计算机病毒检测方法之行为监测法的原理及优缺点？
正确答案: 反病毒研究者对计算机病毒多年的研究发现病毒也具有一些共性的、与正常程序不同的行为，这些异常行为可以作为是否是病毒的一种判断依据。这些异常行为包括以下几方面。
（1）修改系统配置
（2）修改COM、EXE文件
（3）自动联网
（4）占用INT13H
（5）修改DOS系统数据区的内存总量
第6题：
下列计算机病毒检测手段中，主要用于检测已知病毒的是()
A.特征代码法
B.校验和法
C.行为监测法
D.软件模拟法
第7题：
A、利用病毒特征代码串的特征代码法
B、利用文件内容校验的校验和法
C、利用病毒特有行为特征的行为监测法
D、用软件虚拟分析的软件模拟法
第8题：
（ 50 ）以下哪个方法不能用于计算机病毒检测？
A 、自身校验
B 、加密可执行程序
C 、关键字检测
D 、判断文件的长度
第9题：
在干法刻蚀的终点检测方法中，光学放射频谱分析法最常见，简述其工作原理和优缺点。
正确答案: 光学放射频谱分析是利用检测等离子体中某种波长的光线强度变化来达到终点检测的目的。光强的变化反映了等离子体中原子或分子浓度的变化，根据检测的不同物质会有刻蚀终点光强增加与减弱两种状态。对于不同的刻蚀薄膜与刻蚀剂，有对应的需要检测的波长。不影响刻蚀的进行，且可对微小变化作出反应。光强正比于刻蚀速率，因此对刻蚀速率较慢的反映难以检测。刻蚀面积过小时，信号强度不足也会导致检测困难，如SiO2接触窗的刻蚀。
第10题：
在计算机病毒检测手段中，校验和法的优点是（）
- A、不会误报
- B、能识别病毒名称
- C、能检测出隐蔽性病毒
- D、能发现未知病毒
正确答案:D