2025年下学期初中数学与恶意软件分析试卷

2025年下学期初中数学与恶意软件分析试卷一、选择题（每题5分，共30分）某恶意软件样本经哈希计算得到MD5值为d41d8cd98f00b204e9800998ecf8427e，该数值的位数是（）A.16位B.32位C.64位D.128位在几何图形识别中，勒索软件常用的加密图标多为正六边形结构。若正六边形的边长为4cm，则其内切圆半径与外接圆半径之比为（）A.1:√3B.√3:2C.2:√3D.√3:1某蠕虫病毒通过局域网传播，其感染速度符合指数函数模型N(t)=N₀·e^kt，其中N₀为初始感染主机数，k=0.02/分钟。若初始有2台主机感染，30分钟后感染主机数约为（）A.3台B.4台C.5台D.6台在静态分析中，某恶意软件的PE文件头显示其入口点地址为0x00401000，该地址转换为十进制数是（）A.4198400B.4294967296C.268435456D.1073741824某间谍软件每30分钟窃取一次用户数据，每次传输数据包大小服从正态分布N(1024KB,256KB²)。则某次传输数据包大小在960KB~1088KB区间的概率是（）A.68.27%B.95.45%C.99.73%D.100%在沙箱环境中分析恶意软件行为，记录到如下注册表操作序列：HKCU\Software\Microsoft\Windows\CurrentVersion\Run键值被修改3次，HKLM\System\CurrentControlSet\Services键值被修改2次。若每次操作相互独立，随机选择一次操作恰好是修改Run键的概率为（）A.1/2B.2/5C.3/5D.3/2二、填空题（每题6分，共30分）某病毒样本的字符串提取结果中，包含"cmd.exe/cdel/f/s/q%systemroot%\system32*.*"命令。若该命令执行，将删除系统文件的数量服从参数λ=5的泊松分布，则10分钟内删除文件数不超过3个的概率P(X≤3)=______（精确到小数点后两位）。几何分析题：勒索软件常用的RSA加密算法中，公钥(e,n)的生成需满足e与φ(n)互质。若n=35（由质数p=5和q=7生成），则φ(n)=，符合条件的最小正整数e=。某恶意软件的网络流量数据显示，其与C&C服务器的通信时间间隔为1小时、1.5小时、2小时、2.5小时……构成等差数列，则第10次通信发生在初始感染后的______小时。在内存取证中，某进程的虚拟地址空间大小为4GB，其中代码段占1/8，数据段占1/16，栈空间占1/32，则未分配的空间大小为______GB。某广告软件的弹窗频率与系统时间的关系满足三角函数模型y=2sin(πt/6)+3，其中t为小时数（0≤t<24）。该软件在一天内弹窗次数最多的时刻为t=______。三、解答题（共90分）12.数与代数综合题（15分）某木马程序通过修改系统时间逃避检测，其时间偏移量计算公式为：[t'=t+\frac{a^3-b^3}{a^2+ab+b^2}]其中a=系统当前小时数，b=恶意软件植入时的小时数。（1）化简该分式表达式；（2）若植入时间为3时，当前系统显示时间为10时，求实际时间。13.几何与图形分析题（20分）（1）某恶意软件的图标为菱形结构，已知其对角线长分别为10cm和24cm，求该菱形的面积及边长；（2）在虚拟机环境中，恶意软件创建的窗口分辨率为1024×768像素，其弹出位置为屏幕右下角，形成30°角的扇形区域。求该扇形区域的像素数量。14.数据与概率应用题（25分）某安全实验室收集了100个恶意软件样本的静态特征数据：|特征类型|出现频率||----------------|----------||加密字符串|68||可疑API调用|75||异常文件操作|52||网络连接行为|48|（1）计算"加密字符串"与"网络连接行为"特征同时出现的最大可能样本数；（2）若从样本中随机抽取3个，求至少包含2个具有"可疑API调用"特征样本的概率；（3）已知病毒类样本占60%，其中80%包含"异常文件操作"；木马类样本占40%，其中30%包含该特征。现检测到一个包含"异常文件操作"的样本，求其为病毒类的概率。15.综合实践题（30分）某勒索软件攻击事件中，受害者文件加密过程满足以下数学模型：加密密钥生成：使用质数p=61，q=53构建RSA公钥体系文件分块：将1GB文件按等长分块，每块大小为256KB加密时间：每块加密耗时t=0.01s+0.002s×块编号（1）计算该RSA体系的公钥(n,e)和私钥(n,d)（取e=17）；（2）求文件分块总数及总加密时间；（3）若受害者支付赎金后，解密速度是加密速度的1.5倍，求完整解密所需时间。四、开放探究题（30分）某APT攻击组织使用定制化恶意软件，其传播路径符合有向图模型G=(V,E)，其中V={主机A,B,C,D,E}，E={(A,B),(A,C),(B,D),(C,D),(D,E)}。（1）画出该有向图的邻接矩阵；（2）使用Dijkstra算法计算从主机A到主机E的最短攻击路径；（3）若各边传输成功率分别为0.8,0.9,0.7,0.6,0.95，求攻击成功概率最大的路径。（注：所有题目需写出必要的计算过程，几何题需保留作图痕迹，概率题结果精确到小数点后三位）（全文共计1826字）命题说明：本试卷严格依据2025年初中数学教学大纲要求，融合数与代数、几