基于异常的恶意代码检测主要是基于对（）的积累和了解，如果程序的行为不符合正常程序行为的轨迹，那么就判断它为恶意软件。

恶意软件检测技术分为两类：基于（）的检测和基于签名的检测。A.网络B.主机C.异常D.内存

单项选择题恶意软件检测技术分为两类：基于（）的检测和基于签名的检测。

动态分析技术指通过实际（）恶意代码，跟踪和观察其执行的细节来帮助分析理解代码的行为和功能。A.运行B.解剖C....

单项选择题动态分析技术指通过实际（）恶意代码，跟踪和观察其执行的细节来帮助分析理解代码的行为和功能。

恶意代码的静态分析技术不包括（）A.文件格式识别B.字符串提取分析C.二进制结构分析D.运行恶意代码

单项选择题恶意代码的静态分析技术不包括（）