70+ câu trắc nghiệm Phân tích mã độc cơ bản có đáp án - Phần 2
Đề thi

70+ câu trắc nghiệm Phân tích mã độc cơ bản có đáp án - Phần 2

A
Admin
Đại họcTrắc nghiệm tổng hợp111 lượt thi
25 câu hỏi
1.Trắc nghiệm
• 1 điểm

Mã thực thi của mã độc khác có thể được lưu ở phần nào của Loader?

header

.text

.rsrc

Xem đáp án

Chọn đáp án C.

2.Trắc nghiệm
• 1 điểm

Mã độc tạo registry key tại HKLM\SOFTWARE\Microsoft\CurrentVersion\Run để làm gì?

Để Windows hiểu mã độc là một chương trình

Để tránh sự phát hiện của AV

Để khởi chạy cùng Windows

Xem đáp án

Chọn đáp án C.

3.Trắc nghiệm
• 1 điểm

Mutex được mã độc sử dụng nhằm mục đích gì?

Để cập nhật phiên bản mới nhất của mã độc từ máy chủ của hacker

Để kiểm tra đã có phiên bản nào thực thi trên máy chưa

Để kiểm tra đã có phiên bản cập nhật nào của mã độc trên máy chủ của hacker không

Xem đáp án

Chọn đáp án B.

4.Trắc nghiệm
• 1 điểm

Mật khẩu của các user trên Windows được lưu tại …

File GINA

File LSASS

File SAM

Xem đáp án

Chọn đáp án C.

5.Trắc nghiệm
• 1 điểm

Quá trình Login vào Windows sử dụng cơ chế và thư viện nào sau đây?

GINA, gina.dll

GINA, msgina.dll

GINA, fsgina.dll

Xem đáp án

Chọn đáp án B.

6.Trắc nghiệm
• 1 điểm

Hooking keylog sử dụng hàm API nào sau đây?

GetAsyncKeyState

WlxLoggedOutSAS

SetWindowsHookEx

Xem đáp án

Chọn đáp án C.

7.Trắc nghiệm
• 1 điểm

Loader là mã độc…

Chuẩn bị và thực thi một phần mềm độc hại khác

Lây nhiễm phần mềm độc hại khác trong mạng LAN

Tải một phần mềm độc hại khác vào máy tính nạn nhân

Xem đáp án

Chọn đáp án A.

8.Trắc nghiệm
• 1 điểm

Mật khẩu của các User trên Windows được lưu dưới dạng hàm băm nào sau đây?

SHA-256 hash

MD5 hash

NTLM hash

Xem đáp án

Chọn đáp án C.

9.Trắc nghiệm
• 1 điểm

Polling keylog sử dụng hàm API nào sau đây

WlxLoggedOutSAS

SetWindowsHookEx

GetAsyncKeyState

Xem đáp án

Chọn đáp án C.

2048.vn

Học thông minh hơn mỗi ngày

Xem toàn bộ 25 câu hỏi và nhiều hơn nữa với tài khoản miễn phí

Tạo đề thi
Tổ chức kiểm tra
Báo cáo chấm điểm tự động
Bạn đã có tài khoản?
10.Trắc nghiệm
• 1 điểm

Botnet là …

Một tập hợp các hacker thực hiện một cuộc tấn công mạng

Một tập hợp các máy bị nhiễm mã độc

Một tập hợp các máy chủ của hacker

Xem đáp án

Chọn đáp án B.

11.Trắc nghiệm
• 1 điểm

Để xóa một vùng nhớ của một section mã độc có thể sử dụng hàm API nào sau đây?

ZwDeleteOfSectionSAS

ZwUnmapViewOfSection

Xem đáp án

Chọn đáp án B.

12.Trắc nghiệm
• 1 điểm

Khi mã độc lưu mã thực thi vào phần .rsrc, để thực thi đoạn mã đó cần phải làm gì?

Tải đoạn mã lên RAM và thực thi

Mã hóa hoặc giải nén đoạn mã, sau đó tải lên RAM

Ghi đoạn mã trở lại vào phần .text và thực thi

Xem đáp án

Chọn đáp án B.

13.Trắc nghiệm
• 1 điểm

Mục tiêu của APC injection thường là…

cmd.exe

WinLogon.exe

Svchost.exe

Xem đáp án

Chọn đáp án C.

14.Trắc nghiệm
• 1 điểm

User-Mode Rootkit sử dụng kỹ thuật nào sau đây để thực hiện hành vi độc hại?

DAT Hooking

IAT Hooking

OAT Hooking

Xem đáp án

Chọn đáp án B.

15.Trắc nghiệm
• 1 điểm

Local Hook

Chặn bắt và sửa đổi các thông điệp bên trong một tiến trình cục bộ

Chặn bắt và sửa đổi các thông điệp được trao đổi giữa các tiến trình khác nhau

Xem đáp án

Chọn đáp án A.

16.Trắc nghiệm
• 1 điểm

Detour là cơ chế mà mã độc có thể lợi dụng để…

Thêm các DLL mới vào máy nạn nhân

Tải một tệp mã độc mới vào máy nạn nhân

Khởi chạy cùng Windows

Xem đáp án

Chọn đáp án A.

17.Trắc nghiệm
• 1 điểm

Để cấp phát vùng nhớ khi tiêm vào tiến trình, mã độc có thể sử dụng hàm API nào sau đây?

WriteProcessMemory

CreateProcessMemory

VirtualAllocEx

Xem đáp án

Chọn đáp án C.

18.Trắc nghiệm
• 1 điểm

Khi leo thang đặc quyền, mã độc có thể sử dụng hàm API nào sau đây?

SetWindowsHook

SizeofPrivilege

SeDebugPrivilege

Xem đáp án

Chọn đáp án C.

19.Trắc nghiệm
• 1 điểm

Để tiến hành thay thế tiến trình mã độc cần làm gì?

Trực tiếp thay thế tiến trình

Tắt tiến trình mục tiêu và khởi chạy lại tiến trình đó

Đưa tiến trình mục tiêu về trạng thái suspended

Xem đáp án

Chọn đáp án C.

20.Trắc nghiệm
• 1 điểm

Các phần mềm độc hại tồn tại trên ổ cứng ở dạng nào?

Hợp ngữ

Machine code

Mã python

Mã C

Xem đáp án

Chọn đáp án B.

21.Trắc nghiệm
• 1 điểm

Đoạn mã sau in ra màn hình kết quả gì? index_html_85d7780b5b1733a6.png

Hello! 3, 2, 1.

Hello! 1, 2, 3.

3, 2, 1. Hello!

Xem đáp án

Chọn đáp án B.

22.Trắc nghiệm
• 1 điểm

Lệnh JZ thực hiện phụ thuộc vào cờ nào sau đây?

TF

ZF

CF

Xem đáp án

Chọn đáp án B.

23.Trắc nghiệm
• 1 điểm

0X90 là opcode của lệnh nào?

MOV

NOP

MUL

ADD

Xem đáp án

Chọn đáp án B.

24.Trắc nghiệm
• 1 điểm

Trong IDA Pro để chuyển qua lại giữa hai chế độ hiển thị cần sử dụng phím nào?

Cách

Ctrl

Shift

Xem đáp án

Chọn đáp án A.

25.Trắc nghiệm
• 1 điểm

Nếu step-into một lệnh gọi hàm, lệnh tiếp theo ta thấy trên debugger là lệnh nào?

Lệnh cuối cùng trong hàm được gọi

Lệnh đầu tiên trong hàm được gọi

Xem đáp án

Chọn đáp án B.

Bạn có thích hoạt động này không?

Hãy lưu hoặc chia sẻ nội dung này đến mọi người.

Khám phá các nguồn tài nguyên miễn phí, phù hợp với tiêu chuẩn trong vài giây
Tâm lý du khách và hành vi tiêu dùng du lịchVăn hóa ẩm thựcCAD/CAMDung sai và Kỹ thuật đoLý thuyết cơ cấuQuản lý chất lượng sản phẩmMạng truyền thông công nghiệpVi xử lý và cấu trúc máy tínhNhập môn Công nghệ ô tôTiếng anh Công nghệ ô tôNguyên lý chi tiết máyEcgonomiKỹ năng sử dụng CNTT cơ bảnNăng lượng tái tạo bền vữngNguyên lý động cơ đốt trongCông nghệ bảo trìKỹ thuật điều độMarketing B2BNgôn ngữ lập trìnhChuyên đề Kế toán trong doanh nghiệp xuất nhập khẩuKỹ năng phỏng vấnKỹ năng tổ chức và điều hành cuộc họpVận tải đa phương thứcPhát triển ứng dụng thực tại ảoLý thuyết đồ thịHệ thống thông tin vô tuyếnTích hợp hệ thống phần mềmMạng nơ-ron nhân tạoThiết kế hệ thống số dùng HDLMật mã ứng dụngPhân tích mã độc cơ bảnAn toàn và khôi phục dữ liệuĐiều khiển logicHệ thống quản lý và tự động hóa tòa nhàBảo vệ chống quá điện ápSCADAThiết bị trao đổi nhiệtVật liệu nhiệt-lạnhLò hơi và mạng nhiệtKỹ thuật sấyKỹ thuật thông gió và điều hoà không khíĐo lường nhiệtỨng dụng Revit MEP trong thiết kếThiết kế hệ thống thông gió và điều hòa không khíĐiều khiển sốSản xuất linh hoạt FMSTối ưu và quy hoạch thực nghiệmKỹ thuật xúc tácCông nghệ cao suCông nghệ gốm sứGiản đồ phaCông nghệ nanoCông nghệ xi măngCông nghệ các chất hoạt động bề mặtHóa chất bảo vệ thực vậtPhương pháp phân tích điện hóaPhương pháp sắc kýĐánh giá cảm quan thực phẩmThực hành tổng hợp hóa dầuCông nghệ chế biến dầu mỡ bôi trơnThực hành phân tích chất lượng sản phẩm xăng, kerosen và dieselPhân tích công cụQuan trắc môi trườngVi sinh thực phẩmCông nghệ chế biến đường mía và bánh kẹoCông nghệ chế biến sữa và các sản phẩm từ sữaCông nghệ đồ hộp thực phẩmCông nghệ rượu bia và nước giải khátCông nghệ sản xuất tinh dầuCông nghệ chế biến chè, cà phê, thuốc láHóa học hợp chất dị vòngQuản lý và kinh tế dượcDược động họcTác phong làm việc chuyên nghiệpHóa học vật liệu dệtAn toàn lao động trong ngành dệtDự báo xu hướng Thời trangKinh doanh và phát triển thương hiệu thời trang

Gợi ý cho bạn

Xem tất cả

Học liệu phổ biến Trắc nghiệm tổng hợp

Xem tất cả

Học liệu phổ biến Đại học

Xem tất cả