34. 【題組 4】情境如附圖所示，關於 update.dat 的初步分析，下列哪一項判斷最適當？ (A) update.dat 的副檔名不是 .dll，所以即使 PE Header 顯示為 DLL，也不應視為可執行元件 (B) update.dat 含有 Mozilla/5.0 與 POST /api/v2/checkin，因此只能判斷它與網頁瀏覽有關 (C) update.dat 位於使用者暫存目錄，因此一定是瀏覽器或 Office 自動產生的暫存檔 (D) update.dat 雖以 .dat 命名，但檔案型態為 PE DLL，且同時出現程序注入、反除錯、持久化與網路通訊相關字串第 16 頁，共 22 頁 115 年第 2 次資訊安全工程師-中級能力鑑定【公告試題】第二科：資訊安全防護實務考試日期：115 年 08 月 22 日答案題目