跳至主要內容
K
CS Kairos
Learn
課程
詞彙表
搜尋
錯題複習
English
課程
/
CEH v13
/
M07
CS KAIROS · LEARNING LIBRARY
M07 · 惡意程式威脅 · Q&A
用原創情境題檢查理解;每個選項都有判斷理由。這些分數不代表正式考試或實作驗收。
情境判斷題
ceh-m07-malware-q1 · 原創練習
沒有命中已知惡意雜湊,能證明檔案安全嗎?
沒有命中已知惡意雜湊,能證明檔案安全嗎?
A.
可以,所有惡意程式都已收錄
B.
不可以,資料庫與內容變化都有界線
C.
可以,只要檔名正常
D.
一定是惡意
作答信心
請選擇
低:仍在猜測
中:能說明部分理由
高:能解釋並排除其他選項
提交答案
JavaScript 未啟用:查看答案與解析
B
資料庫無法保證涵蓋所有樣本。
未命中只是未命中該組指標。
檔名不能證明行為安全。
缺少命中也不是惡意證據。
ceh-m07-malware-q2 · 原創練習
想確認未知檔案行為,哪個選擇符合本單元界線?
想確認未知檔案行為,哪個選擇符合本單元界線?
A.
保存線索並交由受控分析流程
B.
在日常筆電直接執行
C.
寄給所有同事試開
D.
先刪除所有相關日誌
作答信心
請選擇
低:仍在猜測
中:能說明部分理由
高:能解釋並排除其他選項
提交答案
JavaScript 未啟用:查看答案與解析
A
這保留證據且避免未受控執行。
可能影響個人及工作資料。
擴散樣本增加他人風險。
刪除日誌會破壞調查脈絡。
繼續安全練習 →