全部科目 > 信息安全工程师 >
2021年下半年 上午试卷 综合知识
第 51 题
知识点 恶意代码   恶意代码  
章/节 网络信息安全目标与功能  
 
 
网络蠕虫是恶意代码的一种类型，具有自我复制和传播能力，可以独立自动运行。网络蠕虫的四个功能模块包括()。
 
  A.  扫描模块、感染模块、破坏模块、负载模块
 
  B.  探测模块、传播模块、蠕虫引擎模块、负载模块
 
  C.  扫描模块、传播模块、蠕虫引擎模块、破坏模块
 
  D.  探测模块、传播模块、负载模块、破坏模块
 
 




 
 
相关试题     网站安全分析 

  第41题    2019年上半年  
网页木马是一种通过攻击浏览器或浏览器外挂程序的漏洞，向目标用户机器植入木马、病毒、密码盗取等恶意程序的手段，为了要安全浏览网页，不应该（ ）。

  第53题    2022年下半年  
恶意代码能够经过存储介质或网络进行传播，未经授权认证访问或破坏计算机系统。恶意代码的传播方式分为主动传播和被动传播。()属于主动传播的恶意代码。 

  第56题    2022年下半年  
()是指攻击者利用入侵手段,将恶意代码植入目标计算机，进而操纵受害机执行恶意活动。

相关试题     移动应用安全分析 

  第51题    2018年上半年  
对无线网络的攻击可以分为:对无线接口的攻击、对无线设备的攻击和对无线网络的攻击。以下属于对无线设备攻击的是（ ）。

  第53题    2022年下半年  
恶意代码能够经过存储介质或网络进行传播，未经授权认证访问或破坏计算机系统。恶意代码的传播方式分为主动传播和被动传播。()属于主动传播的恶意代码。 

  第10题    2018年上半年  
恶意软件是目前移动智能终端上被不法分子利用最多、对用户造成危害和损失最大的安全成胁类型。数据显示，目前安卓平台恶意软件主要有（ ）四种类型。

 
知识点讲解
· 恶意代码
· 恶意代码
 
        恶意代码
        网页木马是一个含有恶意功能的网页文件，其目的是使得网页访问者自动下载设置好的木马程序并执行。网页木马将导致用户账户密码私密信息泄露、终端设备被黑客连接控制。如下图所示，攻击者通过网站挂马，然后将用户引向攻击者所控制的网站。
        
        基于网站挂马攻击用户示意图
 
        恶意代码
        针对智能手机的恶意代码行为呈上升趋势，常见的恶意行为有流氓行为、资费消耗、恶意扣费、隐私窃取、远程控制、诱骗欺诈、系统破坏、恶意传播等。例如，DroidDream恶意软件采取了把自己隐藏到其他应用程序中的方式，DroidDream一旦入侵成功，随后就会从被攻击的手机中收集和传输用户的敏感信息，利用系统漏洞获取root权限，然后从网上下载一些其他安装包，最终完全入侵手机并控制手机；BaseBridge是一款恶意扣费类软件，其把自己嵌入合法应用程序中，还能够强制关闭某些安全防护软件。



更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2023 All Rights Reserved
软考在线版权所有