Вредоносное ПО туралы тест ВСК-2-2

Что означает термин «необнаруживаемость» в контексте вредоносного ПО?

• Программа не может быть удалена

• Антивирус не может ее обнаружить

• Программа автоматически удаляется после выполнения

• Программа маскируется под легитимный процесс

Что отличает полиморфный вирус от метаморфного?

• Полиморфный изменяет только шифрование

• Метаморфный полностью переписывает себя

• Метаморфный использует обфускацию

• Полиморфный не меняет структуру тела

Какие из следующих методов используют вредоносные программы для скрытности?

• Rootkit

• Random delay

• Sandbox detection

• URL spoofing

Какие технологии чаще всего используются для обхода IDS/IPS?

• Шифрование трафика

• Использование нестандартных портов

• Стеганография

• Подмена MAC-адреса

Что делает программа-обфускатор?

• Упрощает анализ кода

• Прячет истинное поведение программы

• Преобразует код в трудночитаемый вид

• Удаляет вредоносные действия

Какие виды анализа применяются к вредоносным программам?

• Статический

• С

Какие виды анализа применяются к вредоносным программам?

• Статический

• Символический

• Динамический

• Протоколирование

Что делает вредоносный код после успешного заражения системы?

• Автоматически удаляется

• Подключается к командному серверу

• Устанавливает постоянство

• Удаляет логи

Какие признаки указывают на присутствие руткита?

• Скрытие файлов и процессов

• Необъяснимое поведение сети

• Замена системных драйверов

• Частые обновления BIOS

Что такое Command & Control (C2) сервер?

• Сервер управления ботнетом

• DNS-сервер

• Центральная точка связи с вредоносом

• Антивирусный сервер