用户态类Rootkit在内核态截获内核的本地接口。
第1题：
A.系统服务
B.NT执行体组成部件
C.NT内核
D.硬件抽象层
第2题：
第3题：
用户进程从用户态转变为内核态时，使用的指令是
A.访管指令
B.I/O指令
C.页保护指令
D.压栈指令
第4题：
操作系统需要处理器从内核态转为用户态时，采用的是下列哪种方法？（）
第5题：
下列选项不属于Rootkit类型的是（）
第6题：
微内核的操作系统(OS)结构如下图所示，图中①和②分别工作在(51)方式下，与传统的OS结构模式相比，采用微内核的OS结构模式的优点是提高了系统的灵活性、可扩充性，(52)。
A．核心态和用户态
B．用户态和核心态
C．用户态和用户态
D．核心态和核心态
第7题：
Rootkit的类型分为固件Rootkit、虚拟化Rootkit、内核级Rootkit、库级Rootkit和应用级Rootkit。
第8题：
在 IA32 中一共有多少种办法从用户态跳到内核态？
第9题：
Rootkit的类型包括（）
第10题：
在操作系统中，既可以在内核态下运行又可以在用户态下运行的指令是（）。