Sadboydatinh

Câu 1. Môi trường phân tích mã độc tối thiểu bao gồm:

• (A) Một máy thực thi mã độc, một máy giả lập IDS Server.
• (B) Một máy thực thi mã độc, một IDS Server.
• (C) Một máy thực thi mã độc, một DNS Server.
• (D) Một máy thực thi mã độc, một máy giả lập DNS Server.

Câu 2. Runtime Linking thường được sử dụng trong:

• (A) Các Worms.
• (B) Các mã độc hại bị nén hoặc làm rồi.
• (C) Các Virus.
• (D) Các mã độc có khả năng tự sao chép

Câu 3. Những Registry entries mà mã độc thường thay đổi để duy trì hiện diện bao gồm:

• (A) Appinit_DLLs.
• (B) Winlogon Notify.
• (C) ScvHost DLLs.
• (D) Cȧ A, B, C.

Câu 4.Kỹ thuật phân tích tĩnh là

• (A) Kỹ thuật phân tích mã độc dựa vào các thư viện liên kết của mã độc.
• (B) Kỹ thuật phân tích mã độc bằng cách nghiên cứu mã dịch ngược của mã độc.
• (C) Kỹ thuật phân tích mã độc mà không cần phải thực thi mã độc.
• (D) Kỹ thuật phân tích mã độc bằng cách nghiên cứu mã nguồn của mã độc.

Câu 5. Kernel mode còn được gọi là:

• (A) Ring 0.
• (B) Ring 2.
• (C) Ring 3.
• (D) Ring 1.

Câu 6. Thư viện nào sau đây giúp mã độc truy cập và thao tác lên bộ nhớ, tập tin, phần cứng:

• (A) Kernel32.dll
• (B) Memory32.dll
• (C) Memory.dll
• (D) Kernel.dll

Câu 7. Để diệt mã độc trên máy laptop cá nhân chạy HĐH Window có thể dùng những phần mềm nào sau đây:

• (A) BKAV, Kaspersky, Ollydbg.
• (B) BKAV, Kaspersky.
• (C) BKAV, Kaspersky, Virus total.
• (D) AVG, BKAV, Windbg.

Câu 8.Dùng PEiD đọc thông tin của một tập tin cho ra kết quả như hình sau.

• (A) Là một mã độc được pack bằng thuật toán UPX.
• (B) Là một tệp tin thực thi được pack bằng thuật toán UPX.
• (C) Là một tập tin thực thi.
• (D) .Là một mã độc.

Câu 9. Lệnh nào sau đây thường được mã độc sử dụng để phòng chống thực thi trong môi trường ảo hóa:

• (A) sidt.
• (B) sgdt.
• (C) smsw.
• (D) Cȧ A, B, C.

Câu 10. Để chọn kiểu hiển thị các toán tử trong IDAPro ta cần:

• (A) Nhấn chuột phải vào toán tử và chọn kiểu hiển thị.
• (B) sử dụng tính năng xref
• (C) Nhấn chuột trái vào toán tử và chọn kiểu hiển thị.
• (D) sử dụng tính năng subview.