Q103.
關於電腦病毒之敘述何者正確?
網頁設計 · 乙級 · 系統軟體安裝及使用 · Q103
難易度分析
4 / 5
本題為多選題,要求對電腦病毒的不同分類及其運作機制有精確的掌握。由於需同時判別多個選項的正確性,且涉及常駐型病毒的攔截特性與感染路徑,較單一選擇題更具挑戰性。
正確答案 (複選):②, ③, ④
- ② 中毒的檔案,由於病毒程式的寄居,檔案通常會變大:寄生型病毒會將病毒程式碼附加或嵌入至宿主檔案中,因此感染後的檔案因額外載入病毒程式碼,其檔案大小通常會增加,這是判斷檔案是否中毒的常見指標之一。
- ③ 檔案型病毒,將隨著檔案的執行,載入記憶體:檔案型病毒依附於可執行檔(如 .exe、.com),當使用者執行受感染的程式時,病毒程式碼會隨之被載入記憶體並取得控制權,進而進行傳播或破壞行為。
- ④ 開機型病毒,開機後,即有病毒侵入記憶體:開機型病毒感染磁碟的主開機記錄 (MBR) 或開機磁區,系統開機時 BIOS 會先讀取開機程式,病毒便在此階段侵入記憶體並常駐,早於作業系統載入前即已啟動。
錯誤選項解析
- ① 主記憶體有電腦病毒,複製無電腦病毒的檔案到隨身碟,並不會使隨身碟中毒:當主記憶體存在常駐型病毒時,病毒會攔截系統中斷呼叫與檔案寫入動作,即使複製的是未感染檔案,病毒仍會將自身程式碼寫入隨身碟,導致間接感染。
Learning Tip
"電腦病毒依感染時機分為開機型與檔案型兩大類,常考陷阱在於混淆兩者載入記憶體的時機點。開機型病毒於BIOS 讀取 MBR 階段即進入記憶體,而檔案型病毒需等待使用者執行受感染程式才會觸發。此外,若記憶體已有常駐病毒,任何磁碟存取動作(包含複製乾淨檔案)都可能導致交叉感染,此觀念極易出錯需特別留意。"
學員答題分佈
①主記憶體有電腦病毒,複製無電腦病毒的檔案到隨身碟,並不會使隨身碟中毒0%
②中毒的檔案,由於病毒程式的寄居,檔案通常會變大0%
③檔案型病毒,將隨著檔案的執行,載入記憶體0%
④開機型病毒,開機後,即有病毒侵入記憶體0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析!