Câu 1
Mã thực thi của mã độc khác có thể được lưu ở phần nào của Loader?
Đáp án và lời giải
Đáp án: C
70+ câu trắc nghiệm Phân tích mã độc cơ bản có đáp án - Phần 2
Xem trước: đọc nhanh mọi câu dạng chữ, chưa tính giờ, chưa hiện đáp án.
Luyện tập: chọn đáp án là biết đúng sai ngay, kèm lời giải.
Thi thử: nộp bài mới chấm điểm và hiện lời giải.
Luyện tập: chọn đáp án là biết đúng sai ngay, kèm lời giải.
Thi thử: nộp bài mới chấm điểm và hiện lời giải.
Câu 2
Mã độc tạo registry key tại HKLM\SOFTWARE\Microsoft\CurrentVersion\Run để làm gì?
Đáp án và lời giải
Đáp án: C
Câu 3
Mutex được mã độc sử dụng nhằm mục đích gì?
Đáp án và lời giải
Đáp án: B
Câu 4
Mật khẩu của các user trên Windows được lưu tại …
Đáp án và lời giải
Đáp án: C
Câu 5
Quá trình Login vào Windows sử dụng cơ chế và thư viện nào sau đây?
Đáp án và lời giải
Đáp án: B
Câu 6
Hooking keylog sử dụng hàm API nào sau đây?
Đáp án và lời giải
Đáp án: C
Câu 7
Loader là mã độc…
Đáp án và lời giải
Đáp án: A
Câu 8
Mật khẩu của các User trên Windows được lưu dưới dạng hàm băm nào sau đây?
Đáp án và lời giải
Đáp án: C
Câu 9
Polling keylog sử dụng hàm API nào sau đây
Đáp án và lời giải
Đáp án: C
Câu 10
Botnet là …
Đáp án và lời giải
Đáp án: B
Câu 11
Để xóa một vùng nhớ của một section mã độc có thể sử dụng hàm API nào sau đây?
Đáp án và lời giải
Đáp án: B
Câu 12
Khi mã độc lưu mã thực thi vào phần .rsrc, để thực thi đoạn mã đó cần phải làm gì?
Đáp án và lời giải
Đáp án: B
Câu 13
Mục tiêu của APC injection thường là…
Đáp án và lời giải
Đáp án: C
Câu 14
User-Mode Rootkit sử dụng kỹ thuật nào sau đây để thực hiện hành vi độc hại?
Đáp án và lời giải
Đáp án: B
Câu 15
Local Hook
Đáp án và lời giải
Đáp án: A
Câu 16
Detour là cơ chế mà mã độc có thể lợi dụng để…
Đáp án và lời giải
Đáp án: A
Câu 17
Để cấp phát vùng nhớ khi tiêm vào tiến trình, mã độc có thể sử dụng hàm API nào sau đây?
Đáp án và lời giải
Đáp án: C
Câu 18
Khi leo thang đặc quyền, mã độc có thể sử dụng hàm API nào sau đây?
Đáp án và lời giải
Đáp án: C
Câu 19
Để tiến hành thay thế tiến trình mã độc cần làm gì?
Đáp án và lời giải
Đáp án: C
Câu 20
Các phần mềm độc hại tồn tại trên ổ cứng ở dạng nào?
Đáp án và lời giải
Đáp án: B
Câu 21
Đoạn mã sau in ra màn hình kết quả gì? 
Đáp án và lời giải
Đáp án: B
Câu 22
Lệnh JZ thực hiện phụ thuộc vào cờ nào sau đây?
Đáp án và lời giải
Đáp án: B
Câu 23
0X90 là opcode của lệnh nào?
Đáp án và lời giải
Đáp án: B
Câu 24
Trong IDA Pro để chuyển qua lại giữa hai chế độ hiển thị cần sử dụng phím nào?
Đáp án và lời giải
Đáp án: A
Câu 25
Nếu step-into một lệnh gọi hàm, lệnh tiếp theo ta thấy trên debugger là lệnh nào?
Đáp án và lời giải
Đáp án: B