在特征判定技术中，专门用来寻找未知病毒以及与已知病毒特征接近、但还未被收录的病毒的方法称为(53)。

admin2009-09-20 122

问题在特征判定技术中，专门用来寻找未知病毒以及与已知病毒特征接近、但还未被收录的病毒的方法称为(53)。

选项 A、比较法
B、校验和检测法
C、特征扫描法
D、启发式扫描法

答案D

解析本题考查计算机病毒特征判定技术的基本知识。特征判定技术是根据病毒程序的特征对病毒进行分类处理的技术，主要包括比较法、校验和检测法、特征扫描法和启发式扫描法。其中，启发式扫描是为了克服传统扫描工具不能检测未知病毒的缺点而提出的新技术，它专门用来寻找未知病毒以及与已知病毒特征接近、但还未被收录的病毒。它检查一个文件的特征，例如大小或结构体系，并且通过代码的行为来确定被感染的可能性。启发式检测技术也被用来寻找那些已知的、不提供自身特征的病毒，如一些新的变形病毒。

转载请注明原文地址:https://www.kaotiyun.com/show/x5CZ777K

本试题收录于：电子商务技术员上午基础知识考试题库软考初级分类

电子商务技术员上午基础知识考试

软考初级

相关试题推荐

随机试题

最新回复(0)

在特征判定技术中，专门用来寻找未知病毒以及与已知病毒特征接近、但还未被收录的病毒的方法称为(53)。

电子商务技术员上午基础知识考试

软考初级

关系R、S如下图所示，元组演算表达式{t|(u)(R(t)∧S(u)∧t[3]＞u[1])}的结果为(47)。

由值为29、12、15、6、23的五个叶子结点构造的哈夫曼树为(64)，其带权路径长度为(65)。

下面关于在I/O设备与主机间交换数据的叙述，(4)是错误的。

程序并发执行与顺序执行时相比产生了一些新的特征，他们分别是(56)，(57)，(58)。　　　FO设备的类型繁多，从资源分配的角度，操作系统把外设部分分为(59)，(60)和虚拟设备。

下列说法中，正确的是(19)。

(57)不是构造函数的特征。(58)是析构函数的特征。关于成员函数特征的下述描述中，(59)是错误的。

网络营销可以通过因特网进行()、()和()。

急性肝炎时血清中升高的是

可促进B细胞及自然杀伤细胞分化增殖的药物是：

率的标准化法的主要目的

A．宣肺解毒，利湿消肿B．健脾化湿，通阳利水C．分利湿热D．健脾温阳利水E．疏风清热，宣肺行水湿毒浸淫的阳水，其治法是

求助者说，她的隐私，她的心理活动对任何人都未说过，但她深信连生人都能看穿。这称为()。

图1所示的是Windows资源管理器某窗口的部分内容，其中包含有子文件夹的文件夹是()。

ItisthefirstAmericanmovieofthiskind______I’veeverseen.

Frankensteinwascreatedbythewifeof______.

Oneofthebitterestandmosttime-worndebatesinstudentunionbarsupanddownthecountryisresolvedasacademicresearchc

在特征判定技术中，专门用来寻找未知病毒以及与已知病毒特征接近、但还未被收录的病毒的方法称为(53)。

电子商务技术员上午基础知识考试

软考初级

关系R、S如下图所示，元组演算表达式{t|(u)(R(t)∧S(u)∧t[3]＞u[1])}的结果为(47)。

由值为29、12、15、6、23的五个叶子结点构造的哈夫曼树为(64)，其带权路径长度为(65)。

下面关于在I/O设备与主机间交换数据的叙述，(4)是错误的。

程序并发执行与顺序执行时相比产生了一些新的特征，他们分别是(56)，(57)，(58)。 FO设备的类型繁多，从资源分配的角度，操作系统把外设部分分为(59)，(60)和虚拟设备。

下列说法中，正确的是(19)。

(57)不是构造函数的特征。(58)是析构函数的特征。关于成员函数特征的下述描述中，(59)是错误的。

网络营销可以通过因特网进行()、()和()。

急性肝炎时血清中升高的是

可促进B细胞及自然杀伤细胞分化增殖的药物是：

率的标准化法的主要目的

A．宣肺解毒，利湿消肿B．健脾化湿，通阳利水C．分利湿热D．健脾温阳利水E．疏风清热，宣肺行水湿毒浸淫的阳水，其治法是

求助者说，她的隐私，她的心理活动对任何人都未说过，但她深信连生人都能看穿。这称为()。

图1所示的是Windows资源管理器某窗口的部分内容，其中包含有子文件夹的文件夹是()。

ItisthefirstAmericanmovieofthiskind______I’veeverseen.

Frankensteinwascreatedbythewifeof______.

Oneofthebitterestandmosttime-worndebatesinstudentunionbarsupanddownthecountryisresolvedasacademicresearchc

程序并发执行与顺序执行时相比产生了一些新的特征，他们分别是(56)，(57)，(58)。　　　FO设备的类型繁多，从资源分配的角度，操作系统把外设部分分为(59)，(60)和虚拟设备。