对
错
第1题：
关于Rootkit的概念，下列说法错误的是（）
第2题：
每个进程都有一个进程控制块，用以记录各个进程执行时的情况，保存在各个进程控制块中的信息允许（）
第3题：
A、文件隐藏
B、进程隐藏
C、网络连接隐藏
D、以上都是
第4题：
基于虚拟机的Rootkit可以通过修改内核中的进程列表隐藏恶意代码进程的存在。
第5题：
采用"进程注入"；可以（）
第6题：
基于虚拟机的Rootkit可以透明地截获并修改目标操作系统的状态。
第7题：
rootkit后门程序具有哪些特点（）？
第8题：
关于恶意代码的守护进程的功能，以下说法正确的是（）。
第9题：
缓冲区溢出漏洞能修改内存中变量的值，能劫持进程，执行恶意代码，最终获得主机的控制权。
第10题：
恶意代码行为跟踪方法可以动态地获取进程执行过程中的操作。