沙箱在物理主机上表现为多个进程，因而可以在有效监控恶意代码行为的前提下，保证主机上的其他程序或者数据不被破坏。（)

A.加密技术是恶意代码自身保护的重要机制

B.加密技术可以保证恶意代码不被发现

C.加密技术可以保证恶意代码不被破坏

D.以上都不正确

A.基于特征码的扫描技术

B.基于行为的检测技术

C.沙箱技术

D.启发式检测技术

A.能够获得恶意代码的结构、各模块关系、函数调用或者系统调用信息

B.无需运行可执行文件,不会危害系统安全,并且分析面能够覆盖程序执行的所有可能路径

C.在虚拟机等沙箱中运行恶意代码,监视其行为

D.可获取或修改寄存器状态、内存状态和其中的值,改变程序的控制流程

A.一个程序不可以对应多个进程

B.一个进程可以顺序执行多个程序

C.进行就是程序的一次运行过程

D.进程是一个可并发执行的程序在一个数据集上的一次运行

A.物理资源监控可以监控主机组

B.物理资源监控可以监控宿主机

C.物理资源监控可以监控存储设备

D.物理资源监控可以监控弹性云服务器

A.A.将目标存储阵列LUN资源分配给服务器主机，保证目标LUN在服务器主机上可见

B.B.在服务器主机上通过第三方卷管理软件对数据进行复制或迁移

C.C.在服务器主机上修改存储映射关系(映射关系不在服务器改，在存储改)

D.D.删除原存储，解除镜像关系

A.精确地判断攻击行为是否成功

B.监控主机上特定用户活动、系统运行情况

C.监测到针对其他服务器的攻击行为

D.监测主机上的日志信息

A.监控主机以轮巡的方式采集各设备数据

B.监控主机同时采集各设备的数据

C.监控主机的串口波特率应为各设备串口波特率之和