在病毒检测技术中，特征代码法的说法正确的是（）。

A . IPS漏洞库中病毒相关特征主要检测病毒、蠕虫间的通讯等特征 B . IPS漏洞库中病毒相关特征检测传输层中数据的特定内容，如文件PE头，特定的二进制代码。 C . AV病毒库特征检测传输层中数据的特定内容，如文件PE头，特定的二进制代码 D . AV病毒库特征主要检测检测病毒、蠕虫间的通讯等特征

A . 法是一种特殊的社会规范 B . 法是一成不变的社会规范 C . 法是规定了人们权利和义务的社会规范 D . 法是由国家强制力保证实施的，具有普遍约束力的社会规范

A . 病毒数据库中的特征代码越多，能检测的病毒也就越多 B . 既可以发现已知病毒又可以发现未知病毒的方法 C . 检测准确快速，可识别病毒的名称，误报率低，依检测结果可做解毒处理 D . 检查文件中是否含有病毒数据库中的病毒特征代码

A . 检测准确快速 B . 误报率低 C . 可识别病毒的名称 D . 不能检测未知病毒

A . 法律是由国家制定并保证实施的行为规范 B . 法律具有国家强制性，国家强制力是保证法律实施的唯一力量 C . 法律所体现的统治阶级意志，是统治阶级意志的全部体现 D . 法律是由社会物质生活条件决定的，不受其他因素影响

A . 计算机病毒的检测方法有人工检测与定期检测 B . 人工检测是通过诊断软件来判断系统是否有计算机病毒 C . 自动检测比较简单一般用户都可以进行 D . 自动检测是通过软件工具进行病毒检测

A . 蠕虫病毒 B . 木马病毒 C . CIH病毒 D . 变形病毒

A . 能检测未知病毒 B . 误报率高 C . 可识别病毒的名称 D . 不能做解毒处理

A . 可以识别病毒类 B . 可识别病毒名称 C . 常常误警 D . 误警率低

A . 利用病毒行为特性来检测病毒 B . 主要对付态性病毒 C . 利用检验和来检测病毒 D . 是一个软件分析器

A . 采集已知病毒样本 B . 在病毒样本中抽取特征代码 C . 将牲代码纳入病毒数据库 D . 打开被检测文件搜索病毒牲代码

A . 正确 B . 错误

A . 任何计算机病毒都有破坏性 B . 计算机病毒也是一个文件，它也有文件名 C . 有些计算机病毒会蜕变，即每感染一个可执行文件，就会演变成另一种形式 D . 只要是计算机病毒，就一定有传染的特征

A . 特征码应含有病毒的数据区 B . 在保持唯一性的前提下，应尽量使特征码长度短些 C . 特征码一定要在仔细分析了程序之后才能选出最具代表性的，足以将该病毒区别于其他病毒和该病毒的其他变种的特征码。 D . 特征码必须能将病毒与正常的非病毒程序区分开。

A . 是一般的行为规则 B . 是由国家制定、认可 C . 没有一定的行为模式 D . 精炼、高度的概括性

A . 计算机病毒只具有破坏性和传染性，没有其他特征 B . 计算机病毒具有隐蔽性和潜伏性 C . 计算机病毒具有传染性，但不能衍变 D . 计算机病毒都具有寄生性，即所有计算机病毒都不是完整的程序

A．法是由国家制定、认可并解释的 B．法是以规定权利和义务为主要内容的社会规范 C．法是调整人的行为及行为关系的社会规范 D．法是依靠国家强制力、通过一定的程序予以实施的

A．计算机病毒只具有破坏性，没有其他特征 B．计算机病毒具有破坏性，不具有传染性 C．破坏性和传染性是计算机病毒的两大主要特征 D．计算机病毒只具有传染性，不具有破坏性

A．A.计算机病毒只感染可执行文件 B．B.计算机病毒只感染文本文件 C．C.计算机病毒只能通过软件复制的方式进行传播 D．D.计算机病毒可以通过读写磁盘或网络等方式进行传播

A．高密度电法勘探本质上仍属于电阻率法； B．高密度电阻率法是将电阻率剖面法和电阻率测深法相结合的一种勘探技术，不是一种单独的勘探方法。 C．高密度电阻率法适合对浅层地下结构进行勘探。 D．高密度电阻率法勘探可以在水面上进行，也可以在地面上进行。