试题详情

恶意软件分析是快速准确的识别恶意软件行为,清除恶意软件,保护系统和其他应用程序安全的重要措施。随着恶意软件抗分析技术的发展,恶意软件广泛使用了加壳、加密、混淆等抗分析技术,对恶意软件的分析难度越来越大。对恶意代码分析的研究已经成为信息安全领域的一个研究热点。小赵通过查阅发现一 些安全软件的沙箱功能目实际上是虚拟化技术的应用,是动态分析中广泛采用的一种技术。小赵列出了一些动态分析的知识,其中错误的是()。

A动态分析针对性强,并且具有较高的准确性,但由于其分析过程中覆盖的执行 路径有限,分析的完整性难以保证

B动态分析通过对其二进制文件的分析,获得恶意代码的基本结构和特征,了解 其工作方式和机制

C动态分析通过监控系统进程

D动态分析是指在虚拟运行环境中,使用测试及监控软件,检测恶意代码行为, 分析其执行流程及处理数据的状态,从而判断恶意代码的性质,并掌握其行为特 点