首页
登录
从业资格
说理由。(3分) 【问题4】防范缓冲区溢出策略有哪些
说理由。(3分) 【问题4】防范缓冲区溢出策略有哪些
admin
2022-08-02
87
问题
说理由。(3分) 【问题4】防范缓冲区溢出策略有哪些?【4分】
选项
答案
解析
【问题3答案】可以(3分)strcpy(buffer,password)能够让buffer数组越界,而越界的buffer[8~11]将值写入相邻的变量authenticated中。如果溢出数据恰好把authenticated改为0,则系统密码验证流程被跳过,无需输入正确的密码“1234567”。(3分) 【问题4】答案(4分)防范缓冲溢出的策略有:l 系统管理防范策略:关闭不必要特权程序、及时打好系统补丁。l 软件开发的防范策略:正确编写代码、缓冲区不可执行、改写C语言函数库、程序指针完整性检查等。
转载请注明原文地址:http://tihaiku.com/congyezige/2414117.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
在CPU和主存之间设置高速缓存(Cache)的目的是解决()的问题。A.主
在电子商务活动中,( )协议主要用于解决TCP/IP协议难以确定用户身份的问题
企业开展E-mail营销需要解决“向哪些用户发送E-mail”的问题,解决该问题
在EDI的软件结构中,( )能自动处理由其他EDI系统发来的EDI报文。A.内
SET电子支付模型中,采用()公钥算法,生成的数字摘要长度是()。 问题1选项
某网店在线问卷调查中有这样一个问题:“最近您在本网店购买了什么商品?”这道问题的
( )通过以分支或跳转形式安排问卷,确定被选者是否适宜回答相应问题。A.随机性
某测试小组对两个网站进行了系统测试。以下是连接速度的测试界面。 7、[问题
企业开展E-mail营销需要解决旧“向哪些用户发送E-mail”的问题,解决
某电子商务网站采用SET支付模式完成网上支付。13、【问题1】SET支付模式的工
随机试题
Whichproductshavesoldbest?[img]2010q3/ebecflm_ebfllistv_1345_108[/img][br]
重要工业城市之一的上海取消了商店用以招徕顾客的优惠券。Oneoftheleadingindustrialcities,Shanghaihasba
[originaltext]M:IfyoulookatanylistofNewYear’sresolutionsyouwouldn’t
Discoveriesinscienceandtechnologyarethoughtby"untaughtminds"tocom
TheDogThedogisoneofthemostpopularpets
Onedayapoliceofficermanagedtogetsomefreshmushrooms.Hewasso【C1】_
甲公司2013年12月1日计划从2014年1月1日起关闭一个业务部,因此制定一项
不属于药物经济学研究目的的是A.提高药物资源的合理配置B.控制药品费用增长C.减
为保护离避雷针5m远的髙为20m的设备,独立避雷针的接地电阻应小于()Ω。 (
市政公用工程中,混凝土配合比设计要经过四个步骤,其中在施工配合比设计阶段进行配合
最新回复
(
0
)