在以前的windows系统中，木马主要是加载在以什么为后缀名的文件中？（）

1、在某台感染ARP木马的Windows主机中运行“arp-a”命令，系统显示的

在某台感染ARP木马的Windows主机中运行“arp-a”命令，系统显示的信息如图3-5所示。图3-5中可能被ARP木马修改过的参数是(36)。A10.3.12.254B10.3.12.109C0x3D00-00-5e-00-01-1b

2、由于电力系统中，发电设施故障造成的未能在6小时以前通知主要用户的停电，其性质

由于电力系统中，发电设施故障造成的未能在6小时以前通知主要用户的停电，其性质属于（）。A内部故障停电B外部故障停电C系统电源不足限电

3、新版本补丁实施时，随工人员必须在软件版本升级、补丁加载实施当天（）以前，发布

新版本补丁实施时，随工人员必须在软件版本升级、补丁加载实施当天（）以前，发布公告。AA、15：00BB、16：00CC、17：00DD、18：00

4、在Windows平台下，很多木马基本上采用了Windows系统启动时自动加载

在Windows平台下，很多木马基本上采用了Windows系统启动时自动加载应用程序的方法，包括（）、（）和（）等。

5、在Windows98操作系统下可以去掉加载的启动程序。

在Windows98操作系统下可以去掉加载的启动程序。A正确B错误

6、对于非即插即用的硬件设备，windows XP系统也能够自动识别并且加载该设

对于非即插即用的硬件设备，windows XP系统也能够自动识别并且加载该设备的驱动程序。A正确B错误