单项选择题
基于异常的恶意代码检测主要是基于对（）的积累和了解，如果程序的行为不符合正常程序行为的轨迹，那么就判断它为恶意软件。
A.错误程序行为
B.浏览器默访问记录
C.电子邮件
D.正确程序行为
点击查看答案&解析
相关考题
-
单项选择题
恶意软件检测技术分为两类：基于（）的检测和基于签名的检测。
A.网络
B.主机
C.异常
D.内存 -
单项选择题
动态分析技术指通过实际（）恶意代码，跟踪和观察其执行的细节来帮助分析理解代码的行为和功能。
A.运行
B.解剖
C.理解
D.都不是 -
单项选择题
恶意代码的静态分析技术不包括（）
A.文件格式识别
B.字符串提取分析
C.二进制结构分析
D.运行恶意代码
