病毒的运行特征和过程是：入侵、运行、驻留、传播、激活、破坏（）

A.入侵、 运行、驻留、传播、激活、破坏

B.传播、运行、驻留、激活、 破坏、自毁

C.入侵、运行、传播、扫描、窃取、破坏

D.复制、运行、撤退、检查、记录、破坏

A.引导

B.传染

C.表现

D.运行

A、圆点病毒破坏力很强，可导致整个系统瘫痪

B、源码病毒在源程序编译后驻留程序

C、外壳病毒不修改源程序，易于编写和发现

D、因不可传染性入侵病毒比传染性入侵病毒危险性小，容易预防

A.病毒是一种可以独立存在的恶意程序，只在执行时才会起破坏作用。木马是分成服务端和控制端两部分的程序，只在控制端发出命令后才起破坏作用

B. 病毒是一种可以独立存在的恶意程序，只在传播时才会起破坏作用。木马是分成服务端和控制端两部分的程序，一般只在控制端发出命令后才起破坏作用

C. 病毒是一种可以跨网络运行的恶意程序，只要存在就有破坏作用。木马是驻留在被入侵者计算机上的恶意程序，一旦驻留成功就有破坏作用

D. 病毒是一种可以自我隐藏的恶意程序，木马是不需要自我隐藏的恶意程序

A、源码病毒

B、操作系统病毒

C、入侵病毒

D、外壳病毒

A.一般的入侵检测系统和杀毒软件一样，需要定时更新攻击特征库

B.正常访问过程和入侵过程存在差异，但无法严格区分

C.规则是长期观察信息流变化过程后得出的一些规律性的总结

D.入侵检测系统能够检测出没有发作的病毒

A．由服务端主动向控制端发起通信

B．由双方共知的第三方作为中转站实现间接通信

C．服务端盗用合法IP地址，伪装成合法用户

D．服务端以病毒方式运行，直接破坏所驻留的计算机

A、病毒程序不可以嵌套在数据文件中进行扩散

B、病毒的危险性又来源于可执行程序在系统中的的传送

C、在计算机系统运行过程中病毒只能复制不能修改

D、计算机病毒是人为制造的一组程序，其运行是非授权入侵

病毒和木马的根本区别是______。

A．病毒是一种可以独立存在的恶意程序，只在执行时才会起破坏作用。木马是分成服务端和控制端两部分的程序，只在控制端发出命令后才起破坏作用

B．病毒是一种可以独立存在的恶意程序，只在传播时才会起破坏作用。木马是分成服务端和控制端两部分的程序，一般只在控制端发出命令后才起破坏作用

C．病毒是一种可以跨网络运行的恶意程序，只要存在就有破坏作用。木马是驻留在被入侵者计算机上的恶意程序，一旦驻留成功就有破坏作用

D．病毒是一种可以自我隐藏的恶意程序，木马是不需要自我隐藏的恶意程序

A.嵌入式运行

B. 深入分析和控制

C. 入侵特征库

D. 高效处理能力

A.①②③

B.①②④

C.②③④

D.①②③④