在特征判定技术中，专门用来寻找未知病毒以及与已知病毒特征接近、但还未被收录的病毒的方法称为(53)。

admin2009-09-20 82

问题在特征判定技术中，专门用来寻找未知病毒以及与已知病毒特征接近、但还未被收录的病毒的方法称为(53)。

选项 A、比较法
B、校验和检测法
C、特征扫描法
D、启发式扫描法

答案D

解析本题考查计算机病毒特征判定技术的基本知识。特征判定技术是根据病毒程序的特征对病毒进行分类处理的技术，主要包括比较法、校验和检测法、特征扫描法和启发式扫描法。其中，启发式扫描是为了克服传统扫描工具不能检测未知病毒的缺点而提出的新技术，它专门用来寻找未知病毒以及与已知病毒特征接近、但还未被收录的病毒。它检查一个文件的特征，例如大小或结构体系，并且通过代码的行为来确定被感染的可能性。启发式检测技术也被用来寻找那些已知的、不提供自身特征的病毒，如一些新的变形病毒。

转载请注明原文地址:https://jikaoti.com/ti/acG7FFFM

本试题收录于：电子商务技术员上午基础知识考试题库软考初级分类

电子商务技术员上午基础知识考试

软考初级

相关试题推荐

随机试题

最新回复(0)

在特征判定技术中，专门用来寻找未知病毒以及与已知病毒特征接近、但还未被收录的病毒的方法称为(53)。

电子商务技术员上午基础知识考试

软考初级

某一非确定性有限自动机(NFA)的状态转换图如下图所示，与该NFA等价的正规式是(28)，与该NFA等价的DFA是(29)。

操作数所处的位置，可以决定指令的寻址方式。操作数包含在指令中，寻址方式为(4)；操作数在寄存器中，寻址方式为(5)；操作数的地址在寄存器中，寻址方式为(6)。

程序语言的大多数语法现象可用上下文无关文法描述。对于一个上下文无关文法　G=(N，T，P，S)，其中N是非终结符号的集合，T是终结符号的集合，P是产生式集合，S是开始符号。令集合V=N∪T，那么G所描述的语言是(50)的集合。

设有一个空栈，栈顶指针为1000H(十六进制，下同)，现有输入序列为1，2，3，4，5，经过PUSH，　PUSH，POP，PUSH，POP，PUSH，PUSH后，输出序列是(27)，栈顶指针是(28)。设一数列的顺序为1，2，3，4，5，6，通过栈结构可以

系统开发过程通常被分为若干个阶段，每个阶段的开始和结束都有明确的规定。人们常将开发过程中完成某项关键工作的时刻称为里程碑。完成(16)时最适于称为里程碑。

中国企业M与美国公司L进行技术合作，合同约定M使用一项在有效期内的美国专利，但该项美国专利未在中围和其他国家提出申请。对于M销售依照该专利生产的产品，以下叙述正确的是(11)。

当资本家不再把剩余价值看成是可变资本的产物，而是全部预付资本的增加额时，剩余价值就取得了的形式。　是剩余价值与可变资本的比率，即m／v。则是剩余价值与预付总资本的比率，即。从量上来看，由于c

女，1岁半，咳嗽4天，发热2天，气喘1天，门诊诊断支气管肺炎。确诊最主要的体征为

A高血压和脑动脉硬化B先天性脑动脉瘤C脑动脉粥样硬化D休克E心脏病脑出血最常见的病因是

炎症局部组织发生的变性坏死称为细胞浆内和间质有异常物质或是异常增多的正常物质的蓄积，伴功能下降称为

属于芳酸及其酯类药物者为

有关砌块女儿墙的构造要点，下列()有误。

洗钱罪的犯罪对象是

在Word中，若单击文档窗口右上角的()按钮，则相应窗口被放大。

在特征判定技术中，专门用来寻找未知病毒以及与已知病毒特征接近、但还未被收录的病毒的方法称为(53)。

电子商务技术员上午基础知识考试

软考初级

某一非确定性有限自动机(NFA)的状态转换图如下图所示，与该NFA等价的正规式是(28)，与该NFA等价的DFA是(29)。

操作数所处的位置，可以决定指令的寻址方式。操作数包含在指令中，寻址方式为(4)；操作数在寄存器中，寻址方式为(5)；操作数的地址在寄存器中，寻址方式为(6)。

程序语言的大多数语法现象可用上下文无关文法描述。对于一个上下文无关文法 G=(N，T，P，S)，其中N是非终结符号的集合，T是终结符号的集合，P是产生式集合，S是开始符号。令集合V=N∪T，那么G所描述的语言是(50)的集合。

设有一个空栈，栈顶指针为1000H(十六进制，下同)，现有输入序列为1，2，3，4，5，经过PUSH， PUSH，POP，PUSH，POP，PUSH，PUSH后，输出序列是(27)，栈顶指针是(28)。设一数列的顺序为1，2，3，4，5，6，通过栈结构可以

系统开发过程通常被分为若干个阶段，每个阶段的开始和结束都有明确的规定。人们常将开发过程中完成某项关键工作的时刻称为里程碑。完成(16)时最适于称为里程碑。

中国企业M与美国公司L进行技术合作，合同约定M使用一项在有效期内的美国专利，但该项美国专利未在中围和其他国家提出申请。对于M销售依照该专利生产的产品，以下叙述正确的是(11)。

女，1岁半，咳嗽4天，发热2天，气喘1天，门诊诊断支气管肺炎。确诊最主要的体征为

A高血压和脑动脉硬化B先天性脑动脉瘤C脑动脉粥样硬化D休克E心脏病脑出血最常见的病因是

炎症局部组织发生的变性坏死称为细胞浆内和间质有异常物质或是异常增多的正常物质的蓄积，伴功能下降称为

属于芳酸及其酯类药物者为

有关砌块女儿墙的构造要点，下列()有误。

洗钱罪的犯罪对象是

在Word中，若单击文档窗口右上角的()按钮，则相应窗口被放大。

程序语言的大多数语法现象可用上下文无关文法描述。对于一个上下文无关文法　G=(N，T，P，S)，其中N是非终结符号的集合，T是终结符号的集合，P是产生式集合，S是开始符号。令集合V=N∪T，那么G所描述的语言是(50)的集合。

设有一个空栈，栈顶指针为1000H(十六进制，下同)，现有输入序列为1，2，3，4，5，经过PUSH，　PUSH，POP，PUSH，POP，PUSH，PUSH后，输出序列是(27)，栈顶指针是(28)。设一数列的顺序为1，2，3，4，5，6，通过栈结构可以