网络安全管理员三级理论题库（724题）

---

基于签名的恶意代码检测主要是基于对恶意行为的积累和检测,系统会建立一个恶意行为存储库,如果软件的行为与已经存储的恶意行为匹配,那么就认为是恶意软件。

知识点：判断题

参考答案：对