摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2023年下半年信息安全工程师模拟题上午（一）】部分试题的详解，一起来看看吧~



1、恶意代码的分析方法由静态分析方法和动态分析方法两部分构成。下面方法属于动态分析方法的是(52)。
A、脚本分析
B、字符串分析
C、反恶意代码软件检查
D、文件监测

答案:D
答题解析:恶意代码的分析方法由静态分析方法和动态分析方法两部分构成。其中,静态分析方法有反恶意代码软件的检查、字符串分析脚本分析、静态反编译分析和静态反汇编分析等；动态分析方法包括文件监测、进程监测、注册表监测、网络活动监测和动态反汇编分析等。

2、计算机病毒具有隐蔽性特点，附加在正常软件或者文档中。库尔尼科娃病毒常利用(53)作为隐蔽载体。
A、word文档
B、照片
C、电子邮件
D、网页

答案:B
答题解析:word文档作为载体的病毒案例是Melissa，照片作为载体的病毒案例是库尔尼科娃，电子邮件作为载体的病毒案例是“求职信”病毒和“I Love You”病毒，网页作为载体的病毒案例是NIMDA病毒。

3、文件型病毒不能感染的文件类型是(54)。
A、HTML型
B、COM型
C、SYS型
D、EXE类型

答案:A
答题解析:文件型病毒系计算机病毒的一种，主要通过感染计算机中的可执行文件（.exe）和命令文件（.com）。把所有通过操作系统的文件系统进行感染的病毒都称作文件病毒。可以感染所有标准的DOS可执行文件：包括批处理文件、DOS下的可加载驱动程序（.SYS）文件以及普通的COM/EXE可执行文件。当然还有感染所有视窗操作系统可执行文件的病毒，后缀名是EXE、DLL或者VXD、SYS。由于html文件无法嵌入二进制执行代码，且是文本格式，不易隐藏代码，所以无法感染。故本题选A。

查看完整试题>>>