首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Which of the following antivirus detection methods is the most recent to the industry and monitors suspicious code as it execute
Which of the following antivirus detection methods is the most recent to the industry and monitors suspicious code as it execute
admin
2013-12-19
71
问题
Which of the following antivirus detection methods is the most recent to the industry and monitors suspicious code as it executes within the operating system?
选项
A、Behavior blocking
B、Fingerprint detection
C、Signature-based detection
D、Heuristic detection
答案
A
解析
A正确。在以上所列的方法中,行为封锁(behavior blocking)是抗病毒检测方法的最新演变。行为封锁允许可疑代码在操作系统内执行,然后观察它的互动以寻找可疑活动。这些活动包括向启动文件或者注册表中的RUN项中写入信息;打开、删除或者修改文件;脚本化电子邮件消息以发送可执行代码;创建或者修改宏和脚本。如果反病毒程序检测到这些潜在的可疑活动,它可以终止这个软件的运行并向用户发出一个提示消息。行为封锁的一个缺点就是这个恶意代码必须真正地、实时地执行。这类不问断监控也需要高等级的系统资源。
B不正确。因为指纹检测(fingerprint detection,也叫基于签名的检测)并不在代码执行时监控恶意代码。相反,反病毒软件会扫描进入的数据,并对比文件、电子邮件消息等的签名,看其是否与反病毒软件数据库中的签名匹配。签名是从病毒本身或者病毒在攻击中所实施的步骤中提取的一个代码序列。如果确认了一个匹配对,那么这个反病毒软件便会采取任何它被配置采取的保护措施。反病毒软件可以隔离该文件、尝试通过移除该病毒以清理文件、向用户提供警告消息对话框和(或)记录这一事件。
C不正确。因为基于特征的检测(signature-based detection)在程序在操作系统中执行前,使用签名(病毒代码模式)来识别恶意软件或者活动模式。基于特征的检测是一种有效地检测恶意软件的方法,但是它对新的威胁有一个延迟响应时间。一旦检测到病毒,反病毒软件的供应商应该研究它,开发和测试一个新的签名,并发布这一签名,所有客户都必须把该签名下载下来。
D不正确。因为启发式检测(heuristic detection),用于分析可执行代码的整体结构、评估被编码的指令和逻辑函数,并评估它为恶意的可能性。使用启发式检测的反病毒软件有一种“可疑计数器”,它随着程序发现更多潜在恶意属性而递增。一旦达到了预定义的阈值,这个代码便被正式认为是危险的,反病毒软件随即开始保护这个系统。
转载请注明原文地址:https://kaotiyun.com/show/pNhZ777K
0
CISSP认证
相关试题推荐
Salt,shellsormetalsarestillusedasmoneyinout-the-waypartsoftheworldtoday.Saltmayseemratherastrange【C1】__
Salt,shellsormetalsarestillusedasmoneyinout-the-waypartsoftheworldtoday.Saltmayseemratherastrange【C1】__
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
About3billionpeoplelivewithin100milesofthesea,anumberthatcoulddoubleinthenextdecadeashumansflocktocoasta
Ofallthegoodsandservicestradedinthemarketeconomy,pharmaceuticalsareperhapsthemostcontentious.Thoughproducedby
[A]Marketforglasscraftsisgrowing[B]Dependenceofcomputerdevelopmentonglass[C]Behindtheadaptabilityofglass[D]
Fewthingssay"forgetI’mhere"quitesoeloquentlyastheposeoftheshy—theavertedgaze,thehunchedshoulders,thebodypi
Fastingglucose(葡萄糖)andinsulin(胰岛素)levelsremainwithinnormalrangeforwomenusinginjectableororalcontraception,withonl
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
DespiteincreasedairportsecuritysinceSeptember11th,2001,thetechnologytoscanbothpassengersandbaggageforweaponsan
随机试题
患者,男性,25岁。有糖尿病病史5年,胰岛素治疗中断,后出现厌食、恶心、呕吐、口渴、多尿,昏迷入院。查体:血压下降,血糖30.2mmol/L,尿糖(++++),尿酮(++),pH7.25。此例患者昏迷的原因是
中国精品公司与法国让纳公司签订了向中国进口皮具的合同。贸易术语为CFR,让纳公司依合同的规定于2016年5月完成装运并发货。精品公司在目的港接收货物后。经检验发现皮具的质量低于合同规定的要求。依《国际贸易术语解释通则》及《联合国国际货物销售合同公约》的规定
某工程低压厂用变压器为SCB一1250/10,1250kVA,6.3±2×2.510.4kV,Ud=6%,Dyn1。变压器和0.4kV低压成套开关柜通过硬母线直接相连。配电室内环境温度为+40℃,母线水平安装。该工程低压变压器回路持续工作电流为何值?
质点质量m,悬挂质点的弹簧刚度系数k(如图所示),系统作直线自由振动的固有频率w0与周期T的正确表达式为:
下列各项中,一定不会引起现金流量表中现金数额变动的是()。
一个容积为64升的鼓形圆桶上有A,B两孔,一种蒸馏水从A孔流入同时从B孔流出,如果通过A孔的流速为3升/小时,那么当B孔的流速为多少升时才能保证用96小时恰好装满该容器?
①根据专业统计,消费者在每封信件上只会停留短短7秒钟②要想消费者从众多的直邮中拆开你的信件,那你的信封就必须够独特,够有诱惑力③如果将企业的直邮销售看作一个产品,那么信封就是这个产品的包装④如果目标顾客连你的信封都不拆开,就别提直邮营销的成功率⑤目
1928年,蔡元培在南主持召开第一次全国教育会议,通过了()。
讨论函数f(x)=(x>0)的连续性.
A、Sunny.B、Rainy.C、Windy.D、Cloudy.B由“…rainwillspreadfromScotlandtocovermostpartsbymidnight.”可知雨会在午夜从苏格兰蔓延到大部分地区,所以答
最新回复
(
0
)