Câu hỏi về phân tích mã độc

Công cụ "Procmon" có thể giúp theo dõi hoạt động của phần mềm nào?

• Mã độc và các thay đổi trong hệ thống

• Các tệp mã nguồn

• Các kết nối mạng bất thường

• Các kết nối TCP/IP

"Anti-debugging" là kỹ thuật mà mã độc sử dụng để làm gì?

• Ngăn chặn việc phân tích hành vi của mã độc

• Cải thiện hiệu suất của hệ thống

• Tạo ra các kết nối mạng an toàn

• Mã hóa các dữ liệu quan trọng

"Exploit kit" là gì trong phân tích mã độc?

• Bộ công cụ khai thác lỗ hổng bảo mật

• Công cụ quét các mã độc trong hệ thống

• Công cụ mã hóa dữ liệu

• Phần mềm bảo mật

Công cụ nào giúp phân tích các phần mềm độc hại trong các môi trường ảo?

• Cuckoo Sandbox

• Wireshark

• Netcat

• PEiD

"Zero-day" là gì trong phân tích mã độc?

• Lỗ hổng bảo mật chưa được phát hiện hoặc chưa có bản vá

• Phần mềm độc hại đã được phát hiện nhưng chưa được xử lý

• Phần mềm mã hóa bảo mật hệ thống

• Công cụ khai thác các lỗ hổng bảo mật

"Botnet" là gì trong phân tích mã độc?

• Mạng các máy tính bị tấn công và điều khiển từ xa

• Phần mềm giúp tấn công các hệ thống khác

• Phần mềm giúp bảo vệ hệ thống khỏi các mã độc

• Phần mềm giúp tạo kết nối mạng an toàn

"Metasploit" là công cụ được sử dụng để làm gì trong phân tích mã độc?

• Khai thác các lỗ hổng bảo mật và tạo các cuộc tấn công giả

• Phát hiện các kết nối mạng bất thường

• Mã hóa các dữ liệu hệ thống

• Quản lý các ứng dụng bảo mật

Công cụ nào có thể phân tích các tệp tin trên hệ thống và phát hiện mã độc?

• ClamAV

• Ghidra

• Netcat

• IDA Pro

Kỹ thuật nào dưới đây được sử dụng để ẩn hoặc làm cho mã độc khó phân tích?

• Obfuscation

• Debugging

• Polymorphism

• Decryption

Mã hóa có thể được sử dụng trong mã độc để làm gì?

• Ẩn dữ liệu hoặc hành vi của mã độc khỏi phần mềm phân tích

• Cải thiện hiệu suất của phần mềm

• Tăng khả năng lây lan của mã độc

• Quản lý kết nối mạng