某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为s.exe,位置是c:s.exe文件,但当安全管理员终止该进程后，到c盘查找该文件却看不到这个文件，安全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?
A、木马采用DLL注入方式伪造进程名称，在进程分析中看起来是在C盘根目录下，实际不在此目录
B、木马利用hook技术获取用户查询才做的消息，然后将自身从存中的文件结构中删除，使自己实际在C盘，但是在查询时无法看到
C、exe是木马在运行起来后生成的，每次退出后会将自身删除，所以在C盘无法查询此病毒
D、木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏
以下那一项是基于一个大的整数很难分解成两个素数因数?
A、ECC
B、RSA
C、DES
D、Diffie-Hellman
下面哪一项不是黑客攻击在信息收集阶段使用的工具或命令
A、Nmap
B、Nslookup
C、LC
D、Xscan
A、windows服务必须是一个独立的可执行程序
B、Windows服务的运行不需要用户的交互登录
C、windows服务都是随系统启动而启动，无需用户进行干预
D、windows服务都需要用户进行登录后，以登录用户的权限进行启动
A方有一对密钥(KA公开，KA秘密)，B方有一对密钥(KB公开，KB秘密)，A方向B方发送数字签名M，对信息M加密为：M’=KB公开(KA秘密(M))。B方收到密文的解密方案是___。
A、KB公开（KA秘密（M’））
B、KA公开（KA公开（M’）
C、KA公开（KB秘密（M’））
D、KB秘密（KA秘密（M’））