趋势科技认证信息安全专员TCSP模拟试题

1、TCSP模拟考卷（一）一.单选题：1. 关于“攻击工具日益先进，攻击者需要的技能日趋下降”，不正确的观点是_。A.网络受到攻击的可能性将越来越大 B.网络受到攻击的可能性将越来越小C.网络攻击无处不在 D.网络风险日益严重2. 保证网络安全的最主要因素是_。A.拥有最新的防毒防黑软件 B.使用高档机器C.使用者的计算机安全素养 D.安装多层防火墙3. 安全漏洞产生的原因很多，其中口令过于简单，很容易被黑客猜中属于？A.系统和软件的设计存在缺陷，通信协议不完备 B.技术实现不充分C.配置管理和使用不当也能产生安全漏洞 D.以上都不正确4. 计算机病毒的特征A.隐蔽性 B.潜伏性，传染性 C.破坏

2、性 D.可触发性 E.以上都正确 5. 一台PC机的病毒可通过网络感染与之相连的众多机器。说明网络病毒具有_特点。A.传染方式多 B.扩散面广 C.消除难度大 D.传播性强 E.多态性6. 数据加密技术可以应用在网络及系统安全的哪些方面？A.数据保密 B.身份验证 C.保持数据完整性 D.确认事件的发生 E.以上都正确 7. 有关对称密钥加密技术的说法，哪个是确切的？A.又称秘密密钥加密技术，收信方和发信方使用相同的密钥B.又称公开密钥加密，收信方和发信方使用的密钥互不相同C.又称秘密密钥加密技术，收信方和发信方使用不同的密钥D.又称公开密钥加密，收信方和发信方使用的密钥互不相同 8. 在使用

3、者和各类系统资源间建立详细的授权映射，确保用户只能使用其授权范围内的资源，并且通过访问控制列表(ACL: Access Control List)来实现，这种技术叫做_。A.资源使用授权 B.身份认证 C.数字签名 D.包过滤 E.以上都不正确 9. 为防止企业内部人员对网络进行攻击的最有效的手段是_。A.防火墙 B.VPN（虚拟私用网） C.网络入侵监测 D.加密 E.漏洞评估10. 首先根据被监测系统的正常行为定义出一个规律性的东西，称为“写照”，然后监测有没有明显偏离“写照”的行为。这指的是入侵分析技术的_。A.签名分析法 B.统计分析法 C.数据完整性分析法 D.以上都正确11. 以下

4、哪种方法主要通过查证文件或者对象是否被修改过，从而判断是否遭到入侵？A.签名分析法 B.统计分析法 C.数据完整性分析法 D.以上都正确 12. 某入侵监测系统收集关于某个特定系统活动情况信息，该入侵监测系统属于哪种类型。A.应用软件入侵监测系统 B.主机入侵监测系统 C.网络入侵监测系统D.集成入侵监测系统 E.以上都不正确 13. 关于网络入侵监测的主要优点，哪个不正确。A.发现主机IDS系统看不到的攻击 B.攻击者很难毁灭证据 C.快速监测和响应D.独立于操作系统 E.监控特定的系统活动14. _入侵监测系统对加密通信无能为力。A.应用软件入侵监测系统 B.主机入侵监测系统 C.网络入侵

5、监测系统D.集成入侵监测系统 E.以上都不正确 15. 入侵防范技术是指_。A.系统遇到进攻时设法把它化解掉，让网络和系统还能正常运转B.攻击展开的跟踪调查都是事后进行，经常是事后诸葛亮，适时性不好C.完全依赖于签名数据库D.以上都不正确16. 虚拟专用网(VPN)技术是指_。A.在公共网络中建立专用网络，数据通过安全的“加密管道”在公共网络中传播B.在公共网络中建立专用网络，数据通过安全的“加密管道”在私有网络中传播C.防止一切用户进入的硬件D.处理出入主机的邮件的服务器 17. 何为漏洞评估？A.检测系统是否已感染病毒B.在公共网络中建立专用网络，数据通过安全的“加密管道”在公共网络中传播

6、C.通过对系统进行动态的试探和扫描，找出系统中各类潜在的弱点，给出相应的报告，建议采取相应的补救措施或自动填补某些漏洞D.是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，能根据企业有关安全政策控制进出网络的访问行为E.主要是监控网络和计算机系统是否出现被入侵或滥用的征兆18. 漏洞评估的最主要的优点_。A.适时性 B.后验性 C.预知性 D.以上都不正确 19. 所谓动态式的警讯是指当遇到违反扫描政策或安全弱点时提供实时警讯并利用email、SNMP traps、呼叫应用程序等方式回报给管理者。这是_型的漏洞评估产品的功能之一。A.主机型 B.网络型 C.数据库

7、 D.以上都不正确20. 拒绝服务扫描测试是指提供拒绝服务(Denial Of Service)的扫描攻击测试。这是_型的漏洞评估产品的功能之一。A.主机型 B.网络型 C.数据库 D.以上都不正确21. 漏洞评估产品在选择时应注意_。A.是否具有针对网络、主机和数据库漏洞的检测功能B.产品的扫描能力 C.产品的评估能力 D.产品的漏洞修复能力 E.以上都正确22. 建立安全的企业网络一般分为_步。A.1 B.3 C.5 D.7 E.923. _是建立安防体系过程中极其关键的一步，它连接着安防重点和商业需求。它揭示了关键性的商业活动对资源的保密性、集成性和可用性等方面的影响。A.安全风险分析

8、B.网络系统现状 C.安全需求与目标D.安全方案设计 E.安全解决方案24. 安全的网络必须具备哪些特征？A.保密性 B.完整性 C.可用性 D.可控性 E.以上都正确25. GIF and JPG image files have not found that be infected with viruses.A.TRUE B. FALSE26. Word Documents cannot be infected with viruses.A.TRUE B. FALSE27. Which type of viruses is cleanable?A.Trojans virus B. Encr

9、ypted Messages C.Macro ViruseD.Password-protected Files28. What type of malware is usually a destructive program that is not able to infect other files and comes concealed in software that not only appears harmless, but is also particularly attractive to the unsuspecting user (such as a game)A.Joke

10、Programs B.Trojan Horse C.Macro Viruses D.Windows Viruses29. What is a general term used to refer to any unexpected or malicious programs or mobile codes?A.Scripts B.VBA C.Java D.Malware30. Which statement of PE_CIH virus is not correct.A.PE_CIH becomes memory resident once a file (which is infected

11、 by it) is executedB.This virus is available in Windows 95/98 only. Therefore, Windows NT systems are safe from the CIH infectionC.PE_CIH have destructive payloads that are triggered on the 25th day of a monthD. It also tries to do some permanent damage to the system by corrupting data stored in the

12、 Flash BIOS31. I found some viruses on my HD file and the virus name listed of the form: W97M_XXXX. What are these virusesA.Trojan house virus, they cant infect, can only damageB.Word97 macro virus C.Excel97 macro virus D.Windows31 virus (16bit)32. What is the defining characteristic of Trojan horse

13、 programs?A.They are not intended to cause harm and only make fun of the userB.They replicate and attach themselves to host filesC.They appear to be harmless but hide malicious intentD.They do not require user intervention to spread or function.33. Why are firewalls limited in their ability to prote

14、ct networks against mixed-threat attacks?A.Firewalls are not designed to filter out viruses or malwareB.Firewalls can detect macro and script viruses, but they will not detect boot viruses, Trojans, or Distributed Denial of Service (DDoS) attacksC.Firewalls will allow a virus to pass into the networ

15、k if the file in which it is embedded conforms to an accepted protocolD.Firewalls can only detect viruses or worms that are independent programsE. if the virus or worm is embedded in another program or file, the firewall will let it pass.34. What sort of virus is capable of taking up residence in me

16、mory and then infecting the boot sector and all executables found in the system?A.Boot-sector virus B.Macro virus C.Windows virus D.Multipartite virus35. What made the CodeRed worm unique from earlier computer threats?A.It attacks Web servers instead of desktop PCs.B.It replicates itself.C.It execut

17、es hostile code once it is resident in a target computer.D.It creates multiple distributed denial-of-service attacks.36. While you are working on a document on Microsoft Word, you notice that your system slightly slows down in performance. Is it correct to assume that a virus is present on your syst

18、em?A.Yes. System slowdown is a strong indication of virus infectionB.No. The system slowdown may be attributed to other factors, not necessarily virus infection.C.Yes. A malware is probably using up too much memory space.D.No. A virus cannot be present because my antivirus software is enabled and ru

19、nning37. Where can the administrator find PC-cillin 2003s ActiveUpdate debug log?A.system B.System32drivers C.temp D.ActiveUpdatetemp E.38. Which of the option below is NOT part of of PC-cillin 2003s Advanced configration tab?A.Quarantine B.Sync PDA C.Update Now D.View LogsE.Internet COntrol Traffic

20、39. Is it possible for PC-cillin to run 2 scan tasks simultaneously (Computer is left running)?A.Yes. However, the user must make sure that the second task would start running after the first task is completedB.Yes. However, the user must specify that there are two tasks to run in the program consol

21、eC.Yes. However, the user must make sure that PCC9.03 build is being usedD.No, this is not possibleE.Yes. However, the user must make sure that the first task would start running after the second task has started40. Emails can contains script viruses which automatically executes when you read the em

22、ail.A.TRUE B. FALSETCSP模拟考卷（二）(2008-10-29 19:00:33)标签：tcsp趋势科技考证习题及答案it 分类：资源共享一、单选题。1. 可被授权实体访问并按需求使用的特性，即当需要时能否存取和访问所需的信息的特性是指信息的？A.保密性 B.完整性 C.可用性 D.可控性 E.以上都正确2. 网络安全漏洞可以分为各个等级，A级漏洞表示？A.允许本地用户提高访问权限，并可能使其获得系统控制的漏洞B.允许恶意入侵者访问并可能会破坏整个目标系统的漏洞C.允许用户中断、降低或阻碍系统操作的漏洞D. 以上都不正确3. 在网络攻击的多种类型中，以遭受的资源目标不能继续

23、正常提供服务的攻击形式属于哪一种？A.拒绝服务 B.侵入攻击 C.信息盗窃 D.信息篡改 E.以上都正确4. 电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做_。A.邮件病毒 B.邮件炸弹 C.特洛伊木马 D.逻辑炸弹5. 要想让微机病毒今后永远不发生是A.可能的 B.或许可能的 C.大概很难 D.不可能6. 文件型病毒传染的对象主要是_类文件.A.EXE和.WPS B. .COM和.EXE C. .WPS D.DBF7. 病毒通常是一种具有很高编程技巧、短小精悍的程序，是没有文件名的秘密程序，具有依附于系统，并且不易被发现的特点，这说

24、明计算机病毒具有_。A.隐蔽性 B.潜伏性 C.破坏性 D.可触发性8. 一般的数据加密可以在通信的三个层次来实现:链路加密、节点加密、端到端加密。其中在节点处信息以明文出现的是_。A.链路加密方式 B.端对端加密方式 C.节点加密 D.都以明文出现E.都不以明文出现9. 基于用户名和密码的身份鉴别的正确说法是_。A.将容易记忆的字符串作密码，使得这个方法经不起攻击的考验B.口令以明码的方式在网络上传播也会带来很大的风险C.更为安全的身份鉴别需要建立在安全的密码系统之上D.一种最常用和最方便的方法，但存在诸多不足E.以上都正确 10. 用每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果

25、发现特征字节串，就表明发现了该特征串所代表的病毒，这种病毒的检测方法叫做_。A.比较法 B.特征字的识别法 C.搜索法 D.分析法 E.扫描法11. 防火墙（firewall）是指_。A.防止一切用户进入的硬件B.是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，能根据企业有关安全政策控制进出网络的访问行为C.记录所有访问信息的服务器D.处理出入主机的邮件的服务器12. 关于主机入侵监测的主要缺点，哪个不正确。A.看不到网络活动 B.运行审计功能要占用额外资源C.主机监视感应器不通用 D.管理和实施比较复杂 E.对加密通信无能为力13. 企业在选择防病毒产品时，选

26、择单一品牌防毒软件产品的好处是什么？A.划算的总体成本 B.更简化的管理流程 C.容易更新 D.以上都正确14. 找出不良的密码设定同时能追踪登入期间的活动。这是_型的漏洞评估产品的功能之一。A.主机型 B.网络型 C.数据库 D.以上都不正确15. 下列说法不正确的是_。A.安防工作永远是风险、性能、成本之间的折衷B.网络安全防御系统是个动态的系统，攻防技术都在不断发展。安防系统必须同时发展与更新C.系统的安全防护人员必须密切追踪最新出现的不安全因素和最新的安防理念，以便对现有的安防系统及时提出改进意见D.建立100%安全的网络E.安防工作是循序渐进、不断完善的过程16. 网络攻击的有效载体

27、是什么 ？A.黑客 B.网络 C.病毒 D.蠕虫17. 对计算机网络的最大威胁是什么？A.黑客攻击 B.计算机病毒的威胁 C.企业内部员工的恶意攻击D.企业内部员工的恶意攻击和计算机病毒的威胁 18. 信息风险主要指那些？A.信息存储安全 B.信息传输安全 C.信息访问安全 D.以上都正确19. 常用的口令入侵手段有？A.通过网络监听 B.利用专门软件进行口令破解C.利用系统的漏洞 D.利用系统管理员的失误 E.以上都正确20. 计算机病毒的传染性是指计算机病毒可以_A.从计算机的一个地方传递到另一个地方 B.传染 C.进行自我复制 D.扩散21. 病毒通常在一定的触发条件下，激活其传播机制进

28、行传染，或激活其破坏机制对系统造成破坏,这说明计算机病毒具有_。A.隐蔽性 B.潜伏性 C.破坏性 D.可触发性22. 下列各项中，哪一项不是文件型病毒的特点。A.病毒以某种形式隐藏在主程序中，并不修改主程序B.以自身逻辑部分取代合法的引导程序模块，导致系统瘫痪C.文件型病毒可以通过检查主程序长度来判断其存在D.文件型病毒通常在运行主程序时进入内存23. 在一条地址消息的尾部添加一个字符串，而收信人可以根据这个字符串验明发信人的身份，并可进行数据完整性检查，称为_。A.身份验证 B. 数据保密 C.数字签名 D.哈希（Hash）算法 E.数字证书 24. IP-Sec协议有两种模式,其中透明模

29、式是指_。A.把IP-Sec协议施加到IP数据包上，但不改变数据包原来的数据头B.把数据包的一切内容都加密（包括数据头），然后再加上一个新的数据头C.把数据包的一切内容都加密（包括数据头），数据头不变D.把IP-Sec协议施加到IP数据包上，然后再加一个新的数据头25. MicroSoft Office Documents cannot be infected with viruses.A.Ture B.FALSE26. Most of Trojans virus are cleanable by Anti-virus product.A.Ture B.FALSE27. Which comma

30、nd will install a clean Master Boot Record and would usually be able to recover from an infected boot virus.A.SYS C: B.Format /mbr C.Fdisk /mbr D.Newfs -s28. I found some viruses on my HD file and the virus name listed of the form: PE_XXXX. What are these virusesA.Trojan house virus, they cant infec

31、t, can only damageB.Word95 macro virusC.Windows95,98 virus(32bit)D.No damage and doesnt infect, only shows some dialog or message29. I found some viruses on my HD file and the virus name listed of the form: Joke_XXXX. What are these virusesA.Trojan house virus, they cant infect, can only damageB.Wor

32、d97 macro virusC.Excel97 macro virusD.No damage and doesnt infect, only shows some dialog or message30. Which malware is created for the purpose of making fun and it does not intend to destroy data?A.Boot Viruses B.Joke Programs C.Java Viruses D.Windows Viruses31. Which of the following statements e

33、xplains how spam can result in a DoS attack?A.Spam often contains a harmful payload that recruits servers to attack targets on the InternetB.Excessive amounts of spam interfere with antivirus softwareC.Spam is designed to be harmful by a programmerD.Excessive amounts of spam consume bandwidth and ne

34、twork storage space.32. Which statement explains why the new SQL Slammer worm is so unusual?A.It infects Web servers instead of desktop PCs.B.It locates email addresses and sends infected email attachments.C.It is the fastest worm ever discoveredD.It spreads from computer to another by using port 44

35、5.33. What is NOT the common symptom of file-infecting viruses?A.Enlarged file sizes. B.Decreased file sizes.C.Slower processing speeds. D.Decreased memory.34. How does a spam relay hide a spammers identify?A.The person receiving the spam sees the ISP domainthe return addressof the relaying server i

36、nstead of the actual origin server.B.The person receiving the spam does not see any return address on the spam message.C.The relaying server creates a non-existent return address.D.The relaying server points to a fourth, unrelated server as the return address.35. Where can the administrator find PC-

37、cillin 2003s scan engine files?A.system B.System32drivers C.temp D.ActiveUpdatetemp E.36. When installing PC-cillin on a Gateway PC in ICS, what settings must be done with regards to the Firewall so all three components would have no problem connecting to each other and to the Internet?A.Include the

38、 two other computers in the Trusted Sites ListB.Set firewall to MediumC.Leave firewall to High but add “” in the Trusted Sites listD.Firewall should be turned off. It is a product limitation that PCCPFW cant be installed in a Gateway PCE.B or C37. Where does PC-cillin check its updates? 38. For MS W

39、ord macro viruses, when an infected document is opened, it will usually copy its macro codes unto what file (Also referred to as the default template)? E.None of the above39. What type of viruses infect the very first sector of diskettes and hard-disks?A.Boot Viruses B.DOS Viruses C.Java Viruses D.W

40、indows Viruses40. What type of viruses usually modify the header information and then attaches themselves as a new section to 32-bit executable programs?A.Trojan Horse B.Macro Viruses C.Windows Viruses D.Virus GeneratorsTCSP模拟考卷（三）(2008-10-29 18:57:39)标签：tcsp趋势科技考证试题及答案杂谈 分类：资源共享一、单选题。1. 高安全性的防火墙技术是

41、_。A.包过滤技术 B.状态检测技术 C.代理服务技术 D.以上都不正确2. 入侵监测的主要技术有：A.签名分析法 B.统计分析法 C.数据完整性分析法 D.以上都正确 3. 入侵监测系统的优点,正确的是_。A.能够使现有的安防体系更完善 B.能够更好地掌握系统的情况C.能够追踪攻击者的攻击线路，能够抓住肇事者 D.便于建立安防体系 E.以上都正确4. 入侵监测系统的发展方向以下描述最准确的是？A.签名分析技术 B.统计分析技术 C.数据完整性分析技术D.抗入侵技术 E.以上都正确5. 多层次病毒防护体系的实施包括_。A.防护工作站 B.服务器 C.企业Internet联接的病毒防护D.企业广

42、域网的病毒防护 E.以上都正确6. 选则防病毒软件的供应商时应考虑_。A.供货商提供的产品是否有前瞻性B.产品是否可与目前的网络管理工具结合C.是否能藉由互联网的特点，提供客户实时服务及新产品D.开发出的产品功能是否符合市场需求E.以上都正确 7. 针对操作系统的漏洞作更深入的扫描，是_型的漏洞评估产品。A.数据库 B.主机型 C.网络型 D.以上都不正确8. 网络安全漏洞可以分为各个等级，C级漏洞表示？A.允许本地用户提高访问权限，并可能使其获得系统控制的漏洞B.允许恶意入侵者访问并可能会破坏整个目标系统的漏洞C.允许用户中断、降低或阻碍系统操作的漏洞D. 以上都不正确 9. 信息收集是网络

43、攻击的_A.第一步 B.第二步 C.第三步 D.最后一步10. 网络攻击的主要类型有哪些？A.拒绝服务 B.侵入攻击 C.信息盗窃 D.信息篡改 E.以上都正确11. Jolt通过大量伪造的ICMP和UDP导致系统变的非常慢甚至重新启动，这种攻击方式是_？A.特洛伊木马 B.DDos攻击 C.邮件炸弹 D.逻辑炸弹12. 什么是计算机病毒？A.它是一种生物病毒 B.它具有破坏和传染的作用C.它是一种计算机程序 D.B和C13. 有关数字签名的作用，哪一点不正确。A.唯一地确定签名人的身份 B.对签名后信件的内容是否又发生变化进行验证C.发信人无法对信件的内容进行抵赖 D.权威性 E.不可否认性

44、 14. 鉴别双方共享一个对称密钥KAB，该对称密钥在鉴别之前已经协商好（不通过网络）,这种身份鉴别机制叫做_。A.基于对称密钥密码体制的身份鉴别技术 B.基于用户名和密码的身份鉴别C.基于KDC的身份鉴别技术 D.基于非对称密钥密码体制的身份鉴别技术E.基于证书的身份鉴别技术 15. 对包过滤技术的不足，不正确的说法是_。A.包过滤技术是安防强度最弱的防火墙技术B.维护起来十分困难C.Ip包的源地址、目的地址、TCP端口号是唯一可以用于判断是否包允许通过的信息D.不能阻止IP地址欺骗，不能防止DNS欺骗E.以上都不正确16. 关于防火墙的不足，不正确的是：A.防火墙不能防备病毒B.防火墙对不

45、通过它的连接无能为力,防火墙不能防备新的网络安全问题C.防火墙不能防备内部人员的攻击D.防火墙限制有用的网络安全服务E.不能限制被保护子网的泄露17. _分析法实际上是一个模板匹配操作，匹配的一方是系统设置情况和用户操作动作，一方是已知攻击模式的签名数据库。A.签名分析法 B.统计分析法 C.数据完整性分析法 D.以上都正确18. 对企业网络最大的威胁是_,请选择最佳答案。A.黑客攻击 B.外国政府 C.竞争对手 D.内部员工的恶意攻击19. 狭义的网络安全是指？A.信息内容的安全性 B.保护信息的秘密性、真实性和完整性C.避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗、盗用等有损合法用户利

46、益的行为D.保护合法用户的利益和隐私 E.以上都正确20. 信息在存储或传输过程中保持不被修改、不被破坏和不被丢失的特性是指信息的？A.保密性 B.完整性 C.可用性 D.可控性 E.以上都正确21. 在网络攻击的多种类型中，攻击者窃取到系统的访问权并盗用资源的攻击形式属于哪一种？A.拒绝服务 B.侵入攻击 C.信息盗窃 D.信息篡改 E.以上都正确22. ExeBind程序可以将指定的攻击程序捆绑到任何一个广为传播的热门软件上，使宿主程序执行时，寄生程序也在后台被执行，且支持多重捆绑。此类型的攻击属于_？A.特洛伊木马 B.DDos攻击 C.邮件病毒 D.逻辑炸弹23. 如果染毒文件有未被染

47、毒的备份的话，用备份覆盖染毒文件即可,这种病毒清除方式适用于_。A.文件型病毒的清除 B.引导型病毒的清除 C.内存杀毒D.压缩文件病毒的检测和清除 E.以上都正确 24. 对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。这种防火墙技术称为_。A.包过滤技术 B.状态检测技术 C.代理服务技术D.以上都不正确25. Which factor(s) explain why computer networks have become more vulnerable to vir

48、us-related attacks?A.Most networks are not protected by antivirus softwareB.Many new devices that are available on the market can carry undetected viruses and spread them when connected to a networkC.The large numbers of new devices, operating systems, Web services, and online applications allows gr

49、eater access to networkD.A and B26. What is the default port number used by PC-cillin 2003 for POP3 Scanning?A.120 B.110 C.25 D.21 E.8027. Which of the following option(s) is/are available on the Program Update configuration screen on Trial Version? (Choose all that apply)A.Update Schedule - Check E

50、very # hoursB.Update Schedule - Update Every # MinsC.Update Schedule - Connect Only during the specified time periodD.Proxy InformationE.Automatically Update without alerts28. What is the Personal Firewall DEFAULT security level on PC-cillin 2003?A.Ultra B.High C.Medium D.Low E.Disabled29. For MS Ex

51、cel macro viruses, when an infected Excel sheet is opened, it will usually create an Excel file containing the macro codes in the startup directory. From there, the virus could then reproduce copies of itself unto other sheets accessed by MS Excel.What is the name of startup directory?A.OFFICE B.EXC

52、EL C.XLSTART D.Templates30. Which statement of VBS_BubbleBoy virus is correct?A.This virus will format your hardiskB.The virus will access the Notes client address book and send to each recipient in the book (50 recipients) a new emailC.This virus can be activated if the email is viewed through the

53、Preview Pane. In Microsoft Outlook, it can be activated automatically if the infected mail is opened.D.It comes in the form of a Windows PE executable called prettyorg.exe, via email and works under Windows 95/98/NT. It is a memory resident program that sends itself to all users in the address book

54、of the infected computer.31. I found some viruses on my HD file and the virus name listed of the form: VBS_XXXX. What are these virusesA.Access95 macro virusB.Trojan house virus, they cant infect, can only damageC.No damage and doesnt infect, only shows some dialog or messageD.VB Script virus32. Wha

55、t tool may be used for any MS office files, including MS Word documents, MS Excel spreadsheets, and MS Powerpoint presentations to check for possible macro virus infections? 33. What type of malware have the purpose of controlling computers remotely and to exploit some backdoors in some systems?A.Jo

56、ke Programs B.Remote Viruses C.Virus Droppers D.Net Hack Programs34. Which statement defines a dropper?A.They consume memory resources by replicating themselves.B.They are capable of destroying data files and damaging hardware.C.They trick the user into performing some harmful activity.D.They have n

57、o purpose except to release other malware35. PC-cillin is set to Quarantine uncleanable files. If user does not want store the quarantined files in the PC-cillin directory, how would he transfer this set PC-cillin to store it in another location?A.This is not possibleB.Edit the path in QuarantineDir

58、ectory in HKLMSoftwareTrendMicroPc-cillinRealtimeScan and HKLMSoftwareTrendMicroPc-cillinManualScan to the desired directoryC.Edit the path in MoveDirectory2nd in HKLMSoftwareTrendMicroPc-cillinRealtimeScan and HKLMSoftwareTrendMicroPc-cillinManualScan to the desired directoryD.Edit the path in Dire

59、ctory2nd in HKLMSoftwareTrendMicroPc-cillinRealtimeScan and HKLMSoftwareTrendMicroPc-cillinManualScan to the desired directoryE.Edit the path in DeleteDirectory in HKLMSoftwareTrendMicroPc-cillinRealtimeScan and HKLMSoftwareTrendMicroPc-cillinManualScan to the desired directory题目解析：The user must: Ed

60、it the path in MoveDirectory2nd in HKLMSoftwareTrendMicroPc-cillinRealtimeScan and HKLMSoftwareTrendMicroPc-cillinManualScan to the desired directory36. PC-cillin has quarantined several infected files. If the user wants to restore all these files, how would he perform this?A.Disable real-time scan,