首页
登录
从业资格
说理由。(3分) 【问题4】防范缓冲区溢出策略有哪些
说理由。(3分) 【问题4】防范缓冲区溢出策略有哪些
admin
2022-08-02
81
问题
说理由。(3分) 【问题4】防范缓冲区溢出策略有哪些?【4分】
选项
答案
解析
【问题3答案】可以(3分)strcpy(buffer,password)能够让buffer数组越界,而越界的buffer[8~11]将值写入相邻的变量authenticated中。如果溢出数据恰好把authenticated改为0,则系统密码验证流程被跳过,无需输入正确的密码“1234567”。(3分) 【问题4】答案(4分)防范缓冲溢出的策略有:l 系统管理防范策略:关闭不必要特权程序、及时打好系统补丁。l 软件开发的防范策略:正确编写代码、缓冲区不可执行、改写C语言函数库、程序指针完整性检查等。
转载请注明原文地址:http://tihaiku.com/congyezige/2414117.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
在CPU和主存之间设置高速缓存(Cache)的目的是解决()的问题。A.主
在电子商务活动中,( )协议主要用于解决TCP/IP协议难以确定用户身份的问题
企业开展E-mail营销需要解决“向哪些用户发送E-mail”的问题,解决该问题
在EDI的软件结构中,( )能自动处理由其他EDI系统发来的EDI报文。A.内
SET电子支付模型中,采用()公钥算法,生成的数字摘要长度是()。 问题1选项
某网店在线问卷调查中有这样一个问题:“最近您在本网店购买了什么商品?”这道问题的
( )通过以分支或跳转形式安排问卷,确定被选者是否适宜回答相应问题。A.随机性
某测试小组对两个网站进行了系统测试。以下是连接速度的测试界面。 7、[问题
企业开展E-mail营销需要解决旧“向哪些用户发送E-mail”的问题,解决
某电子商务网站采用SET支付模式完成网上支付。13、【问题1】SET支付模式的工
随机试题
Humanityusesalittlelessthanhalfthewateravailableworldwide.Yetoc
IsAnybodyListening?I.CriticismofAmericancollegesanduniversitiesA.tea
[originaltext]Isuddenlyheardanelephantcryingasthoughfrightened.Loo
PassageOne(1)Mrs.Sowerberryburstintoafloodoftears.Thisflo
Thefactthatblindpeoplecan"see"thingsusingotherpartsoftheirbod
Socialdistancemay【66】af______howopenlyemployeesspeakabouttheirwork.
开放式基金代销业务中,银行可以向()收取基金代销费用。A.借款人 B.投资人
李先生,30岁。25%葡萄糖溶液静脉注射过程中,患者诉说疼痛,推注稍有阻力,局部
2015年1-10月,上海原煤产量约为( )万吨。A.1340 B.
我国“八五”期间国民生产总值年均增长12.0%,其中沿海12省平均增长速度高达1
最新回复
(
0
)