判断题恶意代码的静态分析方法，是指在虚拟机等沙箱中运行恶意代码，监视其行为，获得相应的执行路径和相关语义信息的方法。A 对B 错

第1题：

恶意代码的动态分析方法，是指在虚拟机等沙箱中运行恶意代码，监视其行为，获得相应的执行路径和相关语义信息的方法。

第2题：

恶意代码的静态分析方法可以获得相应的执行路径和相关语义信息的方法。

第3题：

恶意代码的静态分析方法，是指在虚拟机等沙箱中运行恶意代码，监视其行为，获得相应的执行路径和相关语义信息的方法。

第4题：

恶意代码行为跟踪方法可以动态地获取进程执行过程中的操作。

第5题：

通过对恶意代码的静态分析方法不能够获得（）信息。

• A、恶意代码的结构
• B、恶意代码各模块关系
• C、函数调用信息
• D、运行状态

第6题：

恶意代码的静态分析方法包括脱壳、字符串匹配、反汇编和反编译方法等。

第7题：

恶意代码状态对比方法对程序执行前后、执行不同时刻的系统状态进行比较，从而分析获取程序的行为。

第8题：

恶意代码的静态分析方法，是指在不运行恶意代码的情况下，利用反汇编等分析工具，对给定程序的静态特征和功能模块进行分析的方法。

第9题：

恶意代码的动态分析方法，是指在不运行恶意代码的情况下，利用反汇编等分析工具，对给定程序的静态特征和功能模块进行分析的方法。

第10题：

恶意行为分析通过对恶意样本的行为特征进行分析和建模，从中抽取恶意代码的行为特征，在应用执行过程中，判断应用的行为序列是否符合某些已知的恶意行为，若是，该应用可能包含恶意代码。