计算机网络管理员三级高级工 详细题库

网络防病毒系统的安装、配置与使用 题目预览

• 第 1 题 单选题
  根据工作原理和防护对象，网络防病毒软件可分为基于签名的防病毒软件、启发式扫描软件、云查杀软件以及（ ）。
  • A. 个人版防病毒软件
  • B. 企业级防病毒软件
  • C. 端点检测与响应平台
  • D. 网络版防火墙软件
  解析：端点检测与响应平台（EDR）是新一代终端安全解决方案，不仅具备传统防病毒功能，更侧重于威胁检测、调查和响应，因此是一类重要的网络防病毒软件类型。其他选项或为部署形态（A、B），或为不同功能的安全产品（D）。
• 第 2 题 单选题
  在各类网络防病毒技术中，能够通过分析程序行为而非特征码来识别未知恶意软件的技术称为（ ）。
  • A. 特征码扫描技术
  • B. 主动防御技术
  • C. 黑白名单技术
  • D. 沙箱隔离技术
  解析：主动防御技术通过监控程序运行时的行为（如修改系统文件、注入进程等）来判断其是否为恶意软件，不依赖已知的特征码，因此对未知病毒有一定防范能力。
• 第 3 题 单选题
  云查杀技术的主要特点是将病毒特征库和部分计算能力放在云端，这带来的直接优势是（ ）。
  • A. 完全取代本地防护
  • B. 无需更新病毒库
  • C. 查杀速度始终最快
  • D. 降低终端资源占用并快速响应新威胁
  解析：云查杀技术将海量病毒库和复杂的分析算法置于云端，终端只需轻量级客户端，降低了本地资源消耗。同时，云端可以实时更新和响应新出现的威胁，提高了对新病毒的响应速度。
• 第 4 题 单选题
  对于大型企业网络，部署单机版防病毒软件存在的主要问题是（ ）。
  • A. 病毒查杀能力弱
  • B. 功能过于复杂
  • C. 无法有效处理宏病毒
  • D. 难以实现统一的策略部署、监控和日志审计
  解析：单机版防病毒软件缺乏中央管理控制台，在企业网络中难以进行批量策略下发、统一升级、集中监控和日志收集，这是其与网络版或集中管理型防病毒软件的核心区别之一。
• 第 5 题 判断题
  基于特征码的防病毒软件完全依赖已知病毒的特征库进行查杀，因此对于尚未收录特征码的新病毒或变种病毒通常无能为力。
  • A. 对
  • B. 错
  解析：基于特征码的防病毒软件的核心工作原理是比对文件与已知病毒特征库，因此其防护能力严重滞后于病毒特征库的更新。针对零日漏洞攻击或新病毒，存在明显的防护空窗期。
• 第 6 题 判断题
  主机入侵防御系统作为网络防病毒软件的一种，其工作原理与特征码扫描完全相同，只是增加了网络层的防护。
  • A. 对
  • B. 错
  解析：主机入侵防御系统（HIPS）主要基于行为监控和策略规则来拦截恶意行为（如未经授权的注册表修改、文件操作等），它主要不依赖于已知病毒特征码，这与传统的特征码扫描有本质区别。
• 第 7 题 多选题
  网络防病毒软件按照部署和管控方式，主要可以分为（ ）。
  • A. 网关型防病毒系统
  • B. 集中管理型防病毒系统
  • C. 单机版防病毒软件
  • D. 端点检测与响应平台
  • E. 诺顿或卡巴斯基品牌软件
  解析：按部署和管控方式，主要分为部署在网络入口的网关型（A）、具有中央控制台的集中管理型（B）和新兴的端点检测与响应平台（D）。单机版（C）通常不属于企业“网络防病毒”的部署范畴。品牌（E）是产品归属，不属于按部署方式的分类。
• 第 8 题 多选题
  下列选项中，属于主动防御技术特点的有（ ）。
  • A. 监控程序的运行行为
  • B. 主要依赖庞大的病毒特征库
  • C. 能够拦截利用漏洞的恶意代码
  • D. 可以防御部分未知病毒或变种
  • E. 需要频繁升级病毒库以维持效果
  解析：主动防御技术（A）通过行为监控来识别威胁，能够拦截如漏洞利用（C）等恶意行为，因此对部分未知病毒（D）有一定效果。它不主要依赖特征库（B错误），其效果也不完全取决于频繁的特征库升级（E错误）。