Câu hỏi về phân tích tĩnh

Phân tích tĩnh là gì?

• Kỹ thuật phân tích tệp mà không thực thi nó

• Phân tích tệp bằng cách thực thi trong môi trường an toàn

• Quét toàn bộ hệ thống để tìm mã độc

• Chỉ phân tích các tệp hình ảnh

Mẫu tệp được phân tích trong phân tích tĩnh được gọi là gì?

• File hash

• Sample

• Metadata

• Log file

Phân tích tĩnh cơ bản không bao gồm kỹ thuật nào sau đây?

• Phân tích chuỗi

• Phân tích cấu trúc

• Giải mã

• Phân tích luồng điều khiển

Vai trò nào không phải của phân tích tĩnh?

• Cung cấp thông tin ban đầu mà không kích hoạt mã độc

• Xác định hành vi tiềm ẩn của tệp

• Hỗ trợ mã hóa dữ liệu tệp

• Hỗ trợ phân tích động

Công cụ nào được sử dụng để phân tích tĩnh trên Linux?

• CFF Explorer

• Md5sum

• HxD Hex Editor

• Python-magic

Công cụ "CFF Explorer" được dùng để phân tích trên hệ điều hành nào?

• MacOS

• Linux

• Windows

• Android

Quy trình phân tích tĩnh thường bắt đầu với bước nào?

• Phân tích chuỗi

• Xác định loại tệp

• Tạo giá trị băm

• Kiểm tra chữ ký tệp

Phần mở rộng tệp nào sau đây thường liên quan đến hệ điều hành Windows?

• .exe

• .app

• .apk

• .iso

Thuật toán băm nào sau đây thường được sử dụng để phân tích mã độc?

• RSA

• SHA256

• AES

• DES

Tệp PE (Portable Executable) không bao gồm thông tin nào sau đây?

• Địa chỉ bắt đầu thực thi

• Thư viện mà tệp phụ thuộc

• Thông tin mạng kết nối

• Tài nguyên được sử dụng bởi tệp