Câu 1
Cờ ZF bật nếu kết quả của phép toán:
Đáp án và lời giải
Đáp án: A
70+ câu trắc nghiệm Phân tích mã độc cơ bản có đáp án - Phần 1
Xem trước: đọc nhanh mọi câu dạng chữ, chưa tính giờ, chưa hiện đáp án.
Luyện tập: chọn đáp án là biết đúng sai ngay, kèm lời giải.
Thi thử: nộp bài mới chấm điểm và hiện lời giải.
Luyện tập: chọn đáp án là biết đúng sai ngay, kèm lời giải.
Thi thử: nộp bài mới chấm điểm và hiện lời giải.
Câu 2
Lệnh NOP là lệnh:
Đáp án và lời giải
Đáp án: B
Câu 3
Dịch ngược là quá trình tái tạo và chuyển đổi phần mềm độc hại ở dạng nhị phân về dạng:
Đáp án và lời giải
Đáp án: B
Câu 4
MOV ECX, 0X40 là lệnh:
Đáp án và lời giải
Đáp án: A
Câu 5
Trong chế độ graph mode của IDA Pro, mũi tên hướng lên biểu thị gì?
Đáp án và lời giải
Đáp án: C
Câu 6
Loại mã độc nào sau đây kích hoạt nhằm mục đích phá hoại máy tính người dùng?
Đáp án và lời giải
Đáp án: B
Câu 7
Loại mã độc nào sau đây có khả năng thực thi độc lập như một chương trình bình thường?
Đáp án và lời giải
Đáp án: A
Câu 8
Mã độc lây nhiễm vào máy tính người dùng…
Đáp án và lời giải
Đáp án: C
Câu 9
Hiện nay, mục đích phổ biến của mã độc là
Đáp án và lời giải
Đáp án: C
Câu 10
.rdata section trong PE file format chứa
Đáp án và lời giải
Đáp án: A
Câu 11
Công cụ nào sau đây là công cụ phân tích động cơ bản?
Đáp án và lời giải
Đáp án: B
Câu 12
PE format là
Đáp án và lời giải
Đáp án: B
Câu 13
Khi phân tích mã độc người phân tích nên
Đáp án và lời giải
Đáp án: A
Câu 14
Trước khi phân tích mã độc cần…
Đáp án và lời giải
Đáp án: B
Câu 15
Phân tích tĩnh là…
Đáp án và lời giải
Đáp án: C
Câu 16
.text section trong PE file format chứa
Đáp án và lời giải
Đáp án: B
Câu 17
Dựa vào các … trong mã độc, người phân tích có thể dự đoán các hành động của mã độc.
Đáp án và lời giải
Đáp án: C
Câu 18
Mã độc có thể sử dụng các thư viện mạng nào?
Đáp án và lời giải
Đáp án: B
Câu 19
Hàm ReleaseMutex được gọi:
Đáp án và lời giải
Đáp án: B
Câu 20
Hàm CreateFileMapping thường được sử dụng…
Đáp án và lời giải
Đáp án: C
Câu 21
Hàm CreateWindowEx trả về…
Đáp án và lời giải
Đáp án: B
Câu 22
Rootkit thường chạy ở
Đáp án và lời giải
Đáp án: B
Câu 23
Hầu hết các Native API là hàm của thư viện nào sau đây?
Đáp án và lời giải
Đáp án: B
Câu 24
Tiến trình nào sau đây thường là mục tiêu lây nhiễm của mã độc
Đáp án và lời giải
Đáp án: B
Câu 25
Để duy trì hiện diện mã độc có thể đăng ký vào Registry nào sau đây?
Đáp án và lời giải
Đáp án: C