程序员恶意修改程序用于修改数据，然后恢复为原始代码，下面哪种方法可以最有效的发现这种恶意行为（）。

第1题：

第2题：

关于网页中的恶意代码，下列说法错误的是（）。

• A、网页中的恶意代码只能通过IE浏览器发挥作用
• B、网页中的恶意代码可以修改系统注册表
• C、网页中的恶意代码可以修改系统文件
• D、网页中的恶意代码可以窃取用户的机密文件

第3题：

第4题：

由于沙箱在物理主机上表现为一个或多个进程，因而可以在有效监控恶意代码行为的前提下，保证主机上的其他程序或者数据不被破坏。

第5题：

下列哪种方法可以防范SQL注入攻击？（）

• A、修改数据库监听端口
• B、安装数据库补丁
• C、WEB程序过滤恶意字符
• D、禁用DBA用户

第6题：

恶意代码采用加密技术的目的是（）

• A、加密技术是恶意代码自身保护的重要机制
• B、加密技术可以保证恶意代码不被发现
• C、加密技术可以保证恶意代码不被破坏
• D、以上都不正确

第7题：

如果服务器上的所有html页面都已经被挂马，以下哪些方法可以快速清除恶意代码（）。

• A、使用专门软件清除html页面中的恶意代码
• B、使用备份还原html页面
• C、重新编写html页面
• D、删除所有被修改过得html页面

第8题：

第9题：

沙箱在物理主机上表现为一个或多个进程，因而可以在有效监控恶意代码行为的前提下，保证主机上的其他程序或者数据不被破坏。

第10题：

根据恶意代码的行为跟踪实现技术的不同大致可分为指令级和轻量级两类。其中轻量级方法可以获取或修改寄存器状态、内存状态和其中的值，改变程序的控制流程。