用户进程从用户态转变为内核态时，使用的指令是A.访管指令B.I/O指令C.页保护指令D.压栈指令
在 IA32 中一共有多少种办法从用户态跳到内核态？
()层是NT执行体为用户态进程提供的一个接口。 A.系统服务B.NT执行体组成部件C.NT内核D.硬件抽象层
微内核的操作系统(OS)结构如下图所示，图中①和②分别工作在(51)方式下，与传统的OS结构模式相比，采用微内核的OS结构模式的优点是提高了系统的灵活性、可扩充性，(52)。A．核心态和用户态B．用户态和核心态C．用户态和用户态D．核心态和核心态
微内核的操作系统（OS）结构如下图所示，图中①和②分别工作在（请作答此空）方式下，与传统的OS结构模式相比，采用微内核的OS结构模式的优点是提高了系统的灵活性、可扩充性，（ ）。A. 核心态和用户态B. 用户态和核心态C. 用户态和用户态D. 核心态和核心态
Rootkit的类型分为固件Rootkit、虚拟化Rootkit、内核级Rootkit、库级Rootkit和应用级Rootkit。
Rootkit的类型包括（）A、固件RootkitB、虚拟化RootkitC、内核级RootkitD、库级RootkitE、应用级Rootkit
操作系统需要处理器从内核态转为用户态时，采用的是下列哪种方法？（）A、调用访管指令B、调用中断程序陷入C、修改程序状态字D、利用堆栈返回
在操作系统中，既可以在内核态下运行又可以在用户态下运行的指令是（）。A、置程序计数器B、清指令寄存器C、清溢出标志D、置移位方向标志
（）层是NT执行体为用户态进程提供的一个接口。A、系统服务B、NT执行体组成部件C、NT内核D、硬件抽象层
NT执行体层次结构中，为用户态进程提供接口的执行体是（）。A、系统服务B、NT执行体组成部件C、NT内核D、硬件抽象层
UNIX系统中，运行内核程序的进程处于（）A、来宾态B、核心态C、访问态D、用户态
内核态类Rootkit在用户态截获应用程序接口的调用，并修改返回值。
RootKit根据其特点分类包括（）。A、持久性存储B、基于内存C、用户态D、内部模式E、内核态
用户态类Rootkit在内核态截获内核的本地接口。
内核映像补丁通过修改内核映像文件，添加攻击代码实现rootkit的植入。
用户进程从用户态转变为内核态时，使用的指令是（）。A、访管指令B、I/O指令C、页保护指令D、压栈指令
判断题基于虚拟机的Rootkit可以通过修改内核中的进程列表隐藏恶意代码进程的存在。A对B错
多选题RootKit根据其特点分类包括（）。A持久性存储B基于内存C用户态D内部模式E内核态
单选题UNIX系统中，运行内核程序的进程处于（）A来宾态B核心态C访问态D用户态
单选题NT执行体层次结构中，为用户态进程提供接口的执行体是（）。A系统服务BNT执行体组成部件CNT内核D硬件抽象层
问答题在IA32中一共有多少种办法从用户态跳到内核态？
判断题Linux系统采用两种运行态来区别表示进程是在用户模式下运行还是在内核模式下运行。A对B错
单选题用户进程从用户态转变为内核态时，使用的指令是（）。A访管指令BI/O指令C页保护指令D压栈指令
判断题内核态类Rootkit在用户态截获应用程序接口的调用，并修改返回值。A对B错
判断题采用Rootkit技术的病毒可以运行在内核模式中。A对B错
单选题（）层是NT执行体为用户态进程提供的一个接口。A系统服务BNT执行体组成部件CNT内核D硬件抽象层