Quiz về Phân Tích Mã Độc

Thuật ngữ nào sau đây thường được sử dụng để mô tả phần mềm độc hại thay đổi đặc điểm hoặc viết lại mã của nó giữa các lần lây nhiễm?

• Debug.

• User-mode.

• Polymorphic.

• Thread.

Nhược điểm của kỹ thuật phân tích động so với phân tích tĩnh là:

• Không phân tích được những mã độc chạy trên HĐH Windows.

• Khó phân tích được những mẫu mã độc bị pack.

• Chỉ phân tích được những mã độc chạy trên HĐH Windows.

• Có khả năng làm phát tán mã độc.

Mã độc được viết và phát tán nhằm mục đích nào sau đây?

• Chiếm dụng tài nguyên hệ thống.

• Đánh cắp thông tin.

• Chiếm quyền điều khiển hệ thống.

• A, B, C đều đúng.

Để thực hiện chế độ single-step trên OllyDbg cần ấn phím nào sau đây?

• F8.

• F5.

• F6.

• F7.

Virus là loại mã độc....

• có khả năng tự nhân bản, không cần vật chủ để lây nhiễm.

• có khả năng tự nhân bản, cần vật chủ để lây nhiễm.

• không có khả năng tự nhân bản, cần vật chủ để lây nhiễm.

• không có khả năng tự nhân bản, không cần vật chủ để lây nhiễm.

Tính chất nào của Hàm băm được ứng dụng trong phân tích mã độc?

• Tính nén.

• Tính kháng va chạm.

• T

Tính chất nào của Hàm băm được ứng dụng trong phân tích mã độc?

• Tính nén.

• Tính kháng va chạm.

• Tính kháng tiền ảnh.

• Tính kháng tiền ảnh thứ hai.

Các mã độc ở Kernel-mode có đặc điểm nào sau đây?

• Luôn có cơ chế anti-debug.

• Không thể tương tác trực tiếp với thiết bị ngoại vi.

• Ít bị kiểm tra an toàn.

• Luôn khởi chạy cùng hệ thống.

"Một cơ chế an toàn để thực thi các chương trình không tin cậy trong một môi trường an toàn mà không làm ảnh hưởng đến hệ thống thật" còn được gọi là....

• Graybox

• Blackbox

• Sandbox

• Virtual machine

Để che giấu thực thi mã độc sử dụng cơ chế covert launching. Các đối tượng nào sau đây có thể bị mã độc lợi dụng để thực hiện cơ chế trên?

• DLL, process, thread, handle, service.

• DLL, process, thread, service.

• DLL, process, thread, mutex.

• DLL, process, thread, service.