《计算机病毒防治》期考试题(B卷).pdf

1 计算机病毒防治期考试题（B 卷）闭卷120 分钟考试日期任课教师姓名学号年级系部计算机系专业班别学习形式全日制学习层次题号一二三四五总分得分一、单向选择题（每小题3 分，共计 30 分）1.计算机病毒的实质是指（）A.盘片发生霉变；B.隐藏在计算机中的一段程序，条件合适时就运行，破坏计算机的正常工作；C.计算机硬件系统损坏或虚焊，使计算机的电路时通时断；D.计算机供电不稳定造成的计算机工作不稳定；2.计算机病毒主要造成（）的损坏。A.软盘B.磁盘驱动器C.硬盘D.程序和数据3.下列关于计算机病毒的叙述中，正确的一条是（）A.反病毒软件可以查、杀任何种类的病毒B.计算机病毒是一种被破坏了的程序C.反病毒软件必须随着新病毒的出现而升级，提高查、杀病毒的功能D.感染过计算机病毒的计算机具有对该病毒的免疫性4.下面哪个症状不是感染计算机病毒时常见到的（）A.屏幕上出现了跳动的小球B.打印时显示 No paper C.系统出现异常死锁现象D.系统.EXE 文件字节数增加5.设置注册表键值的API 函数是（）A.RegCreateKeyEx（）B.RegQueryValue（）2 C.RegSetValueEx（）D.RegEnumValue（）6实现正常程序流程的益处、跳转的技术是（）A.Trap B.Jump C.ShellCode D.OverFlow 7.在安全模式下杀毒最主要的理由是（）A.安全模式下查杀病毒速度快B.安全模式下查杀病毒比较彻底C.安全模式下不通网络D.安全模式下杀毒不容易死机8.使用互联网下载进行传播的病毒是（）A.JAVA 病毒B.DOS 病毒C.WINDOWS 病毒D.宏病毒9.批处理文件的实质是（）A.EXE 可执行文件B.Com 可执行文件C.操作系统命令集合D.专门的应用程序10.下列哪一项不是计算机病毒的种类?（）A.启动型B.硬件型C.文件型D.复合型二、填空题题（每小题3 分,共计 30分）1.计算机病毒通过网络传染的主要途径。2.计算机病毒按其寄生方式不同可分为引导型、和病毒。3.Doc 文件的文件头信息是，PowerPoint 文件的文件头信息是，Excel 文件的文件头信息是；4.单一影子模式仅为创建影像；5.office中宏使用的编程语言是。6.木马程序自启动的方式。7.病毒的传染模块一般包括和两个部分。8.禁止修改显示系统文件的注册表键项是。9.病毒库主要包括和。10.趋势科技的防毒维C片主要针对进行防护。三、判断题（对的打“”，错误的打“”，每小题 2 分，10 小题共计 20 分）1、Windows 病毒出现最早，变种也最多；（）2、打开注册表编辑器的命令是Registry。（）3 3、不论是那一个版本的 Windows 操作系统，其注册表的结构大体上是基本相同的，都由键、子键、分支、值项和默认值几部分组成；（）4、程序对注册表的操作主要是通过Windows API提供的函数进行的，Windows API大约25个对注册表操作的函数。（）5、溢出点定位是缓冲区溢出技术的核心。（）6.密码发送型木马的目的是找到所有的隐藏密码，并且在受害者不知道的情况下把它们发送到指定的信箱，并且在每次Windows 重启时都自动加载。（）7.PE_CIHVI1.2 病毒对、UNIX、WINDOWS、LINUX 操作系统都可感染。（）8.当用各种清病毒软件都不能清除U盘中的病毒时，则应该对此U盘重新进行格式化。（）9.后门程序的主要的传播方式是通过光盘、软盘等介质进行传播。（）10.当软盘不再是共享信息的主要途径时，引导扇区病毒将不再是非常普遍的病毒了。（）四、简答题（每题10分，共计 20 分）1、简述计算机病毒的工作机制。2、简述被网页脚本病毒入侵后的恢复方法。