内核态类Rootkit在用户态截获应用程序接口的调用，并修改返回值。
第1题：
在 IA32 中一共有多少种办法从用户态跳到内核态？
第2题：
第3题：
A 维持在用户态
B 从用户态转换到核心态
C 维持在核心态
D 从核心态转换到用户态
第4题：
操作系统需要处理器从内核态转为用户态时，采用的是下列哪种方法？（）
第5题：
UNIX系统中，用户程序可以通过系统调用进入核心态，运行系统调用后，又返回（）
第6题：
微内核的操作系统(OS)结构如下图所示，图中①和②分别工作在(51)方式下，与传统的OS结构模式相比，采用微内核的OS结构模式的优点是提高了系统的灵活性、可扩充性，(52)。
A．核心态和用户态
B．用户态和核心态
C．用户态和用户态
D．核心态和核心态
第7题：
Rootkit的类型分为固件Rootkit、虚拟化Rootkit、内核级Rootkit、库级Rootkit和应用级Rootkit。
第8题：
在一般的过程调用中，其调用程序和被调用程序都运行在相同的状态，即系统态和用户态。()
第9题：
基于虚拟机的Rootkit可以透明地截获并修改目标操作系统的状态。
第10题：
RootKit根据其特点分类不包括（）