在Linux系统中,用户进程既可以在用户模式下运行,也可以在内核模式下运行。() 此题为判断题(对，错)。
运行内核程序的运行模式被称作()。 A.调解模式B.用户模式C.系统模式D.调试模式
关于Rootkit的概念，下列说法错误的是（）A、Rootkit就是病毒B、Rootkit是隐藏自身或其它进程的程序集合C、Rootkit就是管理员权限的工具集合D、广义而言，Rootkit也是一项技术E、一般来说Rootkit本身并不是恶意程序
Rootkit的类型分为固件Rootkit、虚拟化Rootkit、内核级Rootkit、库级Rootkit和应用级Rootkit。
驱动级Rootkit病毒通过在Windows启动时加载Rootkit驱动程序，获取对Windows的控制权。
下列选项不属于Rootkit类型的是（）A、固件RootkitB、虚拟化RootkitC、内核级RootkitD、引导型Rootkit
常见的Linux下rootkit技术包括（）A、可加载内核模块技术B、/dev/kmem修改技术C、内核映像补丁技术D、文件系统虚拟化技术E、微内核技术
Rootkit的类型包括（）A、固件RootkitB、虚拟化RootkitC、内核级RootkitD、库级RootkitE、应用级Rootkit
windows的运行模式不包括（）。A、安全模式B、用户模式C、网络模式D、内核模式
基于虚拟机的Rootkit可以通过修改内核中的进程列表隐藏恶意代码进程的存在。
外部模式类Rootkit运行在普通操作系统模式之外，如BIOS或者系统管理模式，因而能够直接访问硬件。
采用Rootkit技术的病毒可以运行在内核模式中。
内核态类Rootkit在用户态截获应用程序接口的调用，并修改返回值。
RootKit根据其特点分类包括（）。A、持久性存储B、基于内存C、用户态D、内部模式E、内核态
用户态类Rootkit在内核态截获内核的本地接口。
（）属于一种Linux下rootkit技术。A、可加载内核模块技术B、常数代价进程调度技术C、文件系统虚拟化技术D、微内核技术
常见的Linux下rootkit技术包括可加载内核模块技术、/dev/kmem修改技术和内核映像补丁技术。
（）调试器不是运行在系统之上的程序，它与系统内核处于同等地位，因此能在任意时刻停止整个系统的运行并观察。A、用户模式B、内核模式C、代码模式D、跟踪模式
关于Rootkit的概念，下列说法错误的是（）A、Rootkit是隐藏自身或其它进程的程序集合B、Rootkit就是病毒C、广义而言，Rootkit也是一项技术D、一般来说Rootkit本身并不是恶意程序
内核映像补丁通过修改内核映像文件，添加攻击代码实现rootkit的植入。
平台微内核由（）组成，采用（）模式，将（）框架嵌入到应用容器中运行
多选题RootKit根据其特点分类包括（）。A持久性存储B基于内存C用户态D内部模式E内核态
判断题基于虚拟机的Rootkit可以通过修改内核中的进程列表隐藏恶意代码进程的存在。A对B错
判断题Linux系统采用两种运行态来区别表示进程是在用户模式下运行还是在内核模式下运行。A对B错
填空题平台微内核由（）组成，采用（）模式，将（）框架嵌入到应用容器中运行
判断题用户态类Rootkit在内核态截获内核的本地接口。A对B错