病毒检测是检测计算机网络上的异常活动，确定这些活动是敌意的还是未经批准的，并作出适当的反应。（)

下列计算机异常不属于计算机病毒症状的是（ ）。

A．系统资源异常，导致系统变慢

B．网络异常

C．打开浏览器出现异常的网络连接

D．安装应用软件后系统重启

入侵检测通过对计算机网络或计算机系统中的若干关键点手机信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。（ ）不属于入侵检测的主要任务。

A. 监视、分析用户及系统活动，审计系统构造和弱点B. 统计分析异常行为模式C. 审计、跟踪管理操作系统，识别用户违反安全策略的行为D. 提供扩展至用户端、服务器及第二至第七层的网络型攻击防护

入侵检测技术是为了保证计算机的安全而设计与配置的一种能够及时发现并报告网络系统中未授权或异常的技术。从技术上看入侵检测的基本类型有哪两类？

下面关于计算机安全与病毒防范的叙述中，错误的是______。

A．Windows98的安全特性主要表现在网络环境下的资源安全性

B．计算机病毒具有：破坏性、隐蔽性、传染件和潜伏性

C．计算机网络特别是带有病毒的电子邮件是计算机病毒传播的主要途径

D．计算机出现异常情况时系统内肯定有病毒感染

证券投资基金的技术风险是指当计算机、通讯系统、交易网络等技术保障系统或信息网络支持出现异常情况时．可能导致的（ ）。

Ⅰ．基金日常的申购或赎回无法按正常时限完成

Ⅱ．注册登记系统瘫痪

Ⅲ．核算系统无法按正常时限显示基金净值

Ⅳ．基金的投资交易指令无法及时传输

A.ⅠⅡ

B.ⅡⅢ

C.ⅠⅡⅢ

D.ⅠⅡⅢⅣ

计算机感染特洛伊木马后的典型现象是 （9） 。

A.程序异常退出

B.有未知程序试图建立网络连接

C.邮箱被垃圾邮件填满

D.Windows系统黑屏

是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能够自我复制的一组计算机指令或者程序代码。

A．网络源代码

B．乱码

C．异常程序

D．计算机病毒

● 计算机感染特洛伊木马后的典型现象是 （62） 。

（62）

A. 程序异常退出

B. 有未知程序试图建立网络连接

C. 邮箱被垃圾邮件填满

D. Windows系统黑屏

● 计算机感染特洛伊木马后的典型现象是 （62） 。

（62）

A. 程序异常退出

B. 有未知程序试图建立网络连接

C. 邮箱被垃圾邮件填满

D. Windows系统黑屏

入侵检测系统可以分为异常检测与( )。

A)基于网络的入侵检测

B)误用检测

C)基于统计的异常检测

D)基于主机的入侵检测