39.上述情境中,若資安人員確認此一現象可能是駭 客入侵或電腦遭惡意程式感染,故進一步檢查電腦應用程式執行狀 態,發現有一不明程式常駐在電腦中執行,下列何者「不」能列出目 前 windows 電腦中正在運行的程式?(請勿考量 windows 版本問題)
(A)在 command line(cmd)中執行 tasklist 指令
(B) 在 command line(cmd)中執行 netstat -a 指令
(C) 在 Powershell 中執行 get-process 指令
(D)在 Powershell 中執行 tasklist 指令
答案:登入後查看
統計: A(31), B(382), C(39), D(26), E(0) #2434981
統計: A(31), B(382), C(39), D(26), E(0) #2434981
詳解 (共 2 筆)
#7324880
以下是各選項的解析:
- (B) 錯誤:netstat -a 指令是用來顯示電腦目前所有的網路連線狀態(包含監聽中的連接埠 TCP/UDP),它主要呈現的是網路位址與連線情況,而非列出正在執行的「應用程式清單」。
- (A) 正確:tasklist 是 Windows 傳統命令提示字元中用來顯示所有執行中進程(Process)的標準指令。
- (C) 正確:Get-Process 是 PowerShell 的內建指令(Cmdlet),專門用於取得電腦上正在運行的進程詳細資訊。
- (D) 正確:PowerShell 具有向下相容性,可以直接執行傳統的 Windows 外部命令(如 tasklist.exe),因此同樣能列出運行中的程式。
0
0