当操作系统完成了用户请求的“系统调用”功能后,应使CPU( )工作。 A 维持在用户态B 从用户态转换到核心态C 维持在核心态D 从核心态转换到用户态
在一般的过程调用中，其调用程序和被调用程序都运行在相同的状态，即系统态和用户态。()
在 IA32 中一共有多少种办法从用户态跳到内核态？
微内核的操作系统(OS)结构如下图所示，图中①和②分别工作在(51)方式下，与传统的OS结构模式相比，采用微内核的OS结构模式的优点是提高了系统的灵活性、可扩充性，(52)。A．核心态和用户态B．用户态和核心态C．用户态和用户态D．核心态和核心态
微内核的操作系统（OS）结构如下图所示，图中①和②分别工作在（请作答此空）方式下，与传统的OS结构模式相比，采用微内核的OS结构模式的优点是提高了系统的灵活性、可扩充性，（ ）。A. 核心态和用户态B. 用户态和核心态C. 用户态和用户态D. 核心态和核心态
Rootkit的类型分为固件Rootkit、虚拟化Rootkit、内核级Rootkit、库级Rootkit和应用级Rootkit。
UNIX系统中，用户程序可以通过系统调用进入核心态，运行系统调用后，又返回（）A、来宾态B、核心态C、访问态D、用户态
基于虚拟机的Rootkit可以透明地截获并修改目标操作系统的状态。
操作系统需要处理器从内核态转为用户态时，采用的是下列哪种方法？（）A、调用访管指令B、调用中断程序陷入C、修改程序状态字D、利用堆栈返回
RootKit根据其特点分类不包括（）A、持久性存储B、基于内存C、用户态D、内部模式
UNIX系统中，运行内核程序的进程处于（）A、来宾态B、核心态C、访问态D、用户态
RootKit根据其特点分类包括（）。A、持久性存储B、基于内存C、用户态D、内部模式E、内核态
用户态类Rootkit在内核态截获内核的本地接口。
CPU状态分为核心态和用户态，从用户态转换到核心态的途径是（）。A、运行进程修改程序状态字B、中断屏蔽C、系统调用D、进程调度程序
内核映像补丁通过修改内核映像文件，添加攻击代码实现rootkit的植入。
用户程序在使用系统调用后，为什么能从算态进入管态，返回用户程序后又从管态回到算态？
多选题RootKit根据其特点分类包括（）。A持久性存储B基于内存C用户态D内部模式E内核态
单选题RootKit根据其特点分类不包括（）A持久性存储B基于内存C用户态D内部模式
单选题CPU状态分为核心态和用户态，从用户态转换到核心态的途径是（）。A运行进程修改程序状态字B中断屏蔽C系统调用D进程调度程序
单选题操作系统需要处理器从内核态转为用户态时，采用的是下列哪种方法？（）A调用访管指令B调用中断程序陷入C修改程序状态字D利用堆栈返回
单选题UNIX系统中，用户程序可以通过系统调用进入核心态，运行系统调用后，又返回（）A来宾态B核心态C访问态D用户态
单选题UNIX系统中，运行内核程序的进程处于（）A来宾态B核心态C访问态D用户态
问答题在IA32中一共有多少种办法从用户态跳到内核态？
单选题下列对ROOT权限范围描述正确的是（）A可以访问所有文件，包括修改核心B只能修改用户态的一般进程C只能修改内核态下的系统D修改控制器、运算器、输入输出设备
判断题内核态类Rootkit在用户态截获应用程序接口的调用，并修改返回值。A对B错
问答题用户程序在使用系统调用后，为什么能从算态进入管态，返回用户程序后又从管态回到算态？
判断题用户态类Rootkit在内核态截获内核的本地接口。A对B错