1. 当主引导记录结束标志为(A)时，表示该主引导记录是一个有效的记录，它可用来引导硬盘系统
A. AA55H
B. 80H
C. 00H
D. 4D5AH
2. DOS系统加载COM文件时，指令指针IP的值被设置为(B)
A. 0000H
B. 0100H
C. 0200H
D. FFFFH
3. 根目录下的所有文件及子目录的FDT中都有一个目录项，每个目录项占用（C）个字节，分为8个区域
A. 12
B. 22
C. 32
D. 42
4. DOS系统下，EXE文件加载时，IP寄存器的值设定为（D）
A. 0000H
B. 0100H
C. FFFFH
D. EXE文件头中存储的初始IP值
5. DOS系统启动自检通过后，则把硬盘上的主引导记录读入内存地址（D），并把控制权交给主引导程序中的第一条指令
A F000:0000H B.FFFF:0000H C. FFF0:FFFFH D. 0000:7C00H
6. 下面关于病毒的描述不正确的是(C)
A. 病毒具有传染性
B. 病毒能损坏硬件
C. 病毒可加快运行速度
D. 带毒文件长度可能不会增加
7. (A)是感染引导区的计算机病毒常用的
A. INT 13H
B. INT 21H
C. INT 24H
D. INT 16H
8. 我国首例的计算机病毒是(D)
A. 黑色星期五
B.中国炸弹病毒
C. 雨点病毒
D. 小球病毒
9. 计算机病毒是指(D)
A. 腐化的计算机程序
B. 编制有错误的计算机程序
C. 计算机的程序已被破坏
D. 以危害系统为目的的特殊的计算机程序
10. 危害极大的计算机病毒CIH发作的典型日期是(D)
A. 6月4日
B. ４月1日
C. 5月26日
D. 4月26日
11. 硬盘的分区表中，自检标志为(B)表示该分区是当前活动分区，可引导
A. AAH
B. 80H
C. 00H
D. 55H
12. 下列4项中，(A ) 不属于计算机病毒特征
A. 继承性
B. 传染性
C. 可触发性
D. 潜伏性
13. DOS系统组成部分中最后调入内存的模块是(D)，它负责接收和解释用户输入的命令，可以执行DOS的所有内、外部命令和批处理命令
A. 引导程序(BOOT)
B. ROM BIOS模块
C. 输入输出管理模块IO.SYS
D. 命令处理模块
14. 按计算机病毒寄生方式和感染途径分类，计算机病毒可分为（A）
A. 引导型、文件型、混合型
B. DOS系统的病毒、Windows系统的病毒
C. 单机病毒、网络病毒
D. 良性病毒、恶性病毒
15. 复合型病毒的传染方式既具有文件型病毒特点又具有系统引导型病毒特点，这种病毒的原始状态一般是依附在(D)上
A. 硬盘主引导扇区
B. 硬盘DOS引导扇区
C. 软盘引导扇区
D. 可执行文件
16. 文件型病毒传染.COM文件修改的是文件首部的三个字节的内容，将这三个字节改为一个(A)指令，使控制转移到病毒程序链接的位置
A. 转移
B. 重启
C. NOP
D. HALT
17. 当计算机内喇叭发出响声，并在屏幕上显示“Your PC is now stoned!”时，计算机内发作的是(C)
A. 磁盘杀手病毒
B. 巴基斯坦病毒
C. 大麻病毒
D. 雨点病毒
18. 程序段前缀控制块(PSP)，其长度为(C)字节
A. 100字节
B. 200字节
C. 256字节
D. 300字节
19. 引导型病毒的隐藏有两种基本方法，其中之一是改变BIOS中断(B)的入口地址
A. INT 9H
B. INT 13H
C. INT 20H
D. INT 21H
20. 宏病毒一般（C）
A. 存储在RTF文件中
B. 存储在DOC文件中
C. 存储在通用模版Normal.dot文件中
D. 存储在内存中
21. DOS系统中，中断向量的入口地址占(4) 个字节
22. 病毒占用系统程序使用空间来驻留内存的方式又称为(A)
A. 程序覆盖方法
B. 插入法
C. 链接法
D. 替代法
23. 文件型病毒一般存储在(C)
A. 内存
B. 系统文件的首部、尾部或中间
C. 被感染文件的首部、尾部或中间
D. 磁盘的引导扇区
24. 蠕虫与病毒的最大不同在于它(A)，且能够自主不断地复制和传播
A. 不需要人为干预
B. 需要人为干预
C. 不是一个独立的程序
D. 是操作系统的一部分
25. DOS操作系统组成部分中(B)的模块提供对计算机输入/输出设备进行管理的程序，是计算机硬件与软件的最底层的接口
A. 引导程序
B. ROM BIOS程序
C. 输入输出管理程序
D. 命令处理程序
26. 计算机病毒通常容易感染带有(B)扩展名的文件
A. TXT
B. COM
C. GIF
D. BAT
27. 病毒最先获得系统控制的是它的(A)模块
A. 引导模块
B. 传染模块
C. 破坏模块
D. 感染条件判断模块
28. 下列说法错误的是(A)
A. 用杀毒软件将一张软盘杀毒后，该软盘就没有病毒了
B. 计算机病毒在某种条件下被激活了之后，才开始起干扰和破坏作用
C. 计算机病毒是人为编制的计算机程序
D. 尽量做到专机专用或安装正版软件，才是预防计算机病毒的有效措施
29. 首次提出计算机病毒的人是(A)
A.冯.诺伊曼
B. Frederick Cohen
C. 莫里斯
D.大卫.斯丹博士
30. 下列中断服务程序中，文件型病毒主要截留盗用的中断为(D)
A. INT 10H
B. INT 13H
C. INT 19H
D. INT 21H
