计算机病毒防治(解析).doc

PAGE 2 PAGE9 / NUMPAGES9 1. 当主引导记录结束标志为(A)时，表示该主引导记录是一个有效的记录，它可用来引导硬盘系统 A. AA55H B. 80H C. 00H D. 4D5AH 2. DOS系统加载COM文件时，指令指针IP的值被设置为(B) A. 0000H B. 0100H C. 0200H D. FFFFH 3. 根目录下的所有文件及子目录的FDT中都有一个目录项，每个目录项占用（C）个字节，分为8个区域 A. 12 B. 22 C. 32 D. 42 4. DOS系统下，EXE文件加载时，IP寄存器的值设定为（D） A. 0000H B. 0100H C. FFFFH D. EXE文件头中存储的初始IP值 5. DOS系统启动自检通过后，则把硬盘上的主引导记录读入内存地址（D），并把控制权交给主引导程序中的第一条指令 A F000:0000H B.FFFF:0000H C. FFF0:FFFFH D. 0000:7C00H 6. 下面关于病毒的描述不正确的是(C) A. 病毒具有传染性 B. 病毒能损坏硬件 C. 病毒可加快运行速度 D. 带毒文件长度可能不会增加 7. (A)是感染引导区的计算机病毒常用的 A. INT 13H B. INT 21H C. INT 24H D. INT 16H 8. 我国首例的计算机病毒是(D) A. 黑色星期五 B.中国炸弹病毒 C. 雨点病毒 D. 小球病毒 9. 计算机病毒是指(D) A. 腐化的计算机程序 B. 编制有错误的计算机程序 C. 计算机的程序已被破坏 D. 以危害系统为目的的特殊的计算机程序 10. 危害极大的计算机病毒CIH发作的典型日期是(D) A. 6月4日 B. ４月1日 C. 5月26日 D. 4月26日 11. 硬盘的分区表中，自检标志为 (B)表示该分区是当前活动分区，可引导 A. AAH B. 80H C. 00H D. 55H 12. 下列4项中，(A ) 不属于计算机病毒特征 A. 继承性 B. 传染性 C. 可触发性 D. 潜伏性 13. DOS系统组成部分中最后调入内存的模块是(D)， 它负责接收和解释用户输入的命令，可以执行DOS的所有内、外部命令和批处理命令 A. 引导程序(BOOT) B. ROM BIOS模块 C. 输入输出管理模块IO.SYS D. 命令处理COMMAND.COM模块 14. 按计算机病毒寄生方式和感染途径分类，计算机病毒可分为 （A） A. 引导型、文件型、混合型 B. DOS系统的病毒、Windows系统的病毒 C. 单机病毒、网络病毒 D. 良性病毒、恶性病毒 15. 复合型病毒的传染方式既具有文件型病毒特点又具有系统引导型病毒特点，这种病毒的原始状态一般是依附在(D)上 A. 硬盘主引导扇区 B. 硬盘DOS引导扇区 C. 软盘引导扇区 D. 可执行文件 16. 文件型病毒传染.COM文件修改的是文件首部的三个字节的内容，将这三个字节改为一个(A)指令，使控制转移到病毒程序链接的位置 A. 转移 B. 重启 C. NOP D. HALT 17. 当计算机内喇叭发出响声，并在屏幕上显示“Your PC is now stoned!”时，计算机内发作的是(C) A. 磁盘杀手病毒 B. 巴基斯坦病毒 C. 大麻病毒 D. 雨点病毒 18. 程序段前缀控制块(PSP)，其长度为 (C)字节 A. 100字节 B. 200字节 C. 256字节 D. 300字节 19. 引导型病毒的隐藏有两种基本方法，其中之一是改变BIOS中断(B)的入口地址 A. INT 9H B. INT 13H C. INT 20H D. INT 21H 20. 宏病毒一般（C） A. 存储在RTF文件中