垃圾邮件可以分为以下几种（）

多项选择题垃圾邮件可以分为以下几种（）

A.信件头部包含垃圾邮件的特征
B.邮件内容包含垃圾邮件特征
C.使用Open Relay主机发送的垃圾邮件
D.无论头部还是内容都无法提取特征

1.多项选择题Fred Cohen提出的恶意代码防范理论模型包括（）

A.基本隔离模型
B.分隔模型
C.流模型
D.限制解释模型

2.多项选择题根据垃圾信息传播的媒体不同，垃圾信息又可以分为不同的类别，它们分别是（）

A.垃圾短信息
B.垃圾邮件
C.即时垃圾信息
D.博客垃圾信息
E.搜索引擎垃圾信息

3.多项选择题全球黑客动向呈现（）趋势

A.组织越来越扩大化
B.行动越来越公开化
C.案件越来越频繁化
D.情况越来越复杂化

4.多项选择题从恶意代码对抗的角度来看，防治策略必须具备下列准则：（）和替代操作

A.拒绝访问能力
B.检测能力
C.控制传播的能力
D.清除能力
E.恢复能力

5.多项选择题以下内容，（）是形成反病毒产品地缘性的主要原因

A.恶意代码编制者的性格
B.特定的操作系统或者流行软件环境
C.定向性攻击和条件传播
D.编制者的生活空间
E.恶意代码的编制工具

6.多项选择题预防数据丢失的最根本的方法是数据的（）

A.检测
B.清除
C.备份
D.恢复

7.多项选择题在当前的防病毒软件中，计算机监控技术（实时监控技术）已经形成了包括（）监控在内的多种监控技术。它们协同工作形成的恶意代码防护体系大大增强了预防能力

A.注册表
B.脚本
C.内存
D.邮件
E.文件

8.多项选择题恶意代码的防治技术总是在与恶意代码的较量中得到发展的。总的来讲，恶意代码的防治技术可以分成四个方面，即（）

A.杀毒软件
B.检测
C.清除
D.免疫
E.预防

9.多项选择题应用于扫描引擎的核心算法是模式匹配算法，根据扫描机制分，模式匹配算法可以分为（）

A.暴力查找算法
B.单模式匹配算法
C.多模式匹配算法
D.KMP算法

10.填空题恶意代码扫描软件由两部分组成：一部分是（），含有经过特别选定的各种恶意代码的特征串；另一部分是（），负责在程序中查找这些特征串。