《恶意代码基础与防范（微课版）》-章节习题及答案 第十一章 常用杀毒软件及其解决方案

常用杀毒软件及其解决方案选择发现恶意代码后，比较彻底的清除方式是()。A.用查毒软件处理B.删除磁盘文件C.用杀毒软件处理D.格式化磁盘答案：D2.()是非常有用的数据恢复工具。A.KAV2009B.KV2009C.Notorn2009D.EasyRevovery6.0答案：D3.“三分技术、七分管理、十二分数据”强调()的重要性。A.检测B.清除C.预防D.备份与恢复答案：D为防止恶意代码的传染，应该做到不要（）A、使用软盘B、对硬盘上的文件经常备份C、使用来历不明的程序D、利用网络进行信息交流答案：C5.不易被感染上恶意代码的文件是（）COMB.EXEC.TXTD.BOOT答案：C判断1．联想随机杀毒软件Norton2005其病毒库免费升级有效期为3年。(错)2．一种杀毒软件能查杀所有的计算机病毒。(错)3．杀毒软件在清除病毒的同时，也会清除计算机中的部分数据。（错）4．杀毒软件可以清除各种未知的病毒。（错）5．现在的杀毒软件可以防止一切黑客侵入电脑。（对）填空1.恶意代码防范软件对恶意代码的________能力和自身的________能力是其基本功能。（清除;防御）按照统计，________和________是目前最常见的恶意代码传播方式。（邮件系统；网页）3.网络蠕虫可以根据IP地址范围做定向性的扫描，这种________和条件传播改变了传统病毒以扩散点为中心的特性。（定向性攻击）4.恶意代码诞生之初，是以________为主要介质的，因而传播速度比较慢。（磁盘）根据恶意代码在企业网中的传播过程，可以归纳出________、________和________是恶意代码在企业网中的三种传播途径。（互联网；网络共享；客户端）简答一、简述杀毒软件必备功能。答：1、查杀功能2、防范新恶意代码的能力3、备份和恢复能力4、实时监控能力5、升级能力6、智能安装能力7、简单易用8、资源占用情况9、兼容性二、产生恶意代码地缘性的因素有哪些？1、编制者地生活空间2、特定的操作系统及软件环境3、定向性攻击和条件传播 三、杀毒产品主要比较哪几方面？ 1、软件空闲资源占用 2、扫描资源占用 3、检出能力测试 4、病毒查杀性能 四、企业网络恶意代码防范方案有哪三种？ 1、局域网恶意代码防范方案 2、广域网恶意代码防范方案 3、某企业恶意代码防范应用案例 五、中国新型恶意代码地地缘性表现在哪几方面？ 1、中国已经成为全球恶意代码扩散地中心节点之一 2、木马大量出现 3、针对国内网络工具地专用大量木马出现论述1.对恶意代码防范产品的要求有哪些，请简要描述。

(1)多层次、全方位的恶意代码防范工作环境。

(2)先进的恶意代码防范技术。

(3)简易快速的网络恶意代码防范软件安装和维护。

(4)集中和方便地进行恶意代码特征码和扫描引擎的更新。

(5)方便、全面、友好的恶意代码警报和报表系统管理机制。

(6)恶意代码防护自动化服务机制。

(7)客户端防范策略的强制定义和执行。

(8)快速、有效地处理未知恶意代码。

(9)合理的预算规划和低廉的成本。

(10良好的服务与强大支持。

2.如何为工作单位选择一个防病毒产品？首先是企业网络中的各个节点能够享受“绝对平等”的防病毒待遇。网络版杀毒软件需要结合各种网络环境的不同特征，通过对网络底层通信条件、文件使用权限分配的认真分析，实时可靠地提出相应的解决方案，从而建立起一套全方位、具备实时检测能力的防病毒体系，实现从服务器到工作站再到客户端的全方位病毒防护及管理，使系统管理员在任何一台管理工作站上都能对全网进行监控。其次是远程管理。网络版杀毒软件应能实现全网化的远程管理，实现远程安装、远程杀毒、远程操作、远程管理、远程报警等功能，确保不受时空所限，实时地维护企业的网络安全。再次是易用性。网络版杀毒软件需要易学易用，具体讲即界面简洁明了，升级方式易用、方便。系统管理员能够清楚掌握整个网络环境中各个节点的安全状态，使整个网络的病毒查杀与安全管理工作轻松化。最后，服务同样也是一个相当重要的条件。一方面