信息安全知识竞赛
判断题恶意行为分析是指对程序的安全行为序列进行分析和建模，为程序建立一个安全的行为库，当被检测应用的行为与预先建立的安全行为库存在差异时，则认为程序发生了异常行为。A 对B 错
题目
对
错
参考答案和解析
相似问题和答案
第1题：
入侵检测系统一般由数据收集器、检测器、（）构成。（）不属于入侵检测系统的功能。
A.分配器和报警器
B.知识库和控制器
C.数据库和控制器
D.知识库和分析器@@@SXB@@@A.异常行为模式的统计分析
B.重要系统和数据文件完整性评估
C.定期或不定期地使用安全性分析软件对整个内部系统进行安全扫描，及时发现系统的安全漏洞
D.检查网络或系统中是否存在违反安全策略的行为
第2题：
B.恶意行为分析是通过对恶意样本的行为特征进行分析和建模，从中抽取恶意代码的行为特征，在应用执行过程中，判断应用的行为序列是否符合某些已知的恶意行为。
C.基于特征码的扫描技术和基于行为的检测技术都需要执行潜在的恶意代码并分析它们的特征或行为，但是这可能会给系统带来安全问题。
D.在恶意代码检测技术中，沙箱技术会破坏主机上或其他程序数据。
第3题：
负有安全生产监督管理职责的部门应当建立安全生产违法行为()，如实记录生产经营单位的安全生产违法行为信息。
A.资料库
B.档案
C.信息库
D.记录本
第4题：
正常行为分析是指对程序的安全行为序列进行分析和建模，为程序建立一个安全的行为库，当被检测应用的行为与预先建立的安全行为库存在差异时，则认为程序发生了异常行为。
正确答案:正确
第5题：
负有安全生产监督管理职责的部门应当建立安全生产违法行为（）。
- A、信息源
- B、信息库
- C、资料库
- D、资料源
正确答案:B
第6题：
第7题：
下列哪项工作角色混合引起恶意行为发生的可能性最小（）。
- A、系统分析员和质量保障员。
- B、计算机操作员和系统程序员。
- C、安全管理员和应用程序员。
- D、数据库管理员和系统分析员。
正确答案:D
第8题：
《安全生产法》第七十五条规定，负有安全生产监督管理职责的部门应当建立安全生产违法行为信息库，如实记录生产经营单位的安全生产违法行为信息;对违法行为情节严重的生产经营单位，应当向社会公告，并通报哪些部门和机构?
第9题：
STOP是DUPONT公司为预防事故的发生而建立的一种对（）进行观察沟通的程序。
- A、人的安全行为
- B、物的不安全状态
- C、管理的缺陷
正确答案:A
第10题：
正常行为分析是通过对恶意样本的行为特征进行分析和建模，从中抽取恶意代码的行为特征，在应用执行过程中，判断应用的行为序列是否符合某些已知的恶意行为。
正确答案:错误