首页
登录
从业资格
说理由。(3分) 【问题4】防范缓冲区溢出策略有哪些
说理由。(3分) 【问题4】防范缓冲区溢出策略有哪些
admin
2022-08-02
36
问题
说理由。(3分) 【问题4】防范缓冲区溢出策略有哪些?【4分】
选项
答案
解析
【问题3答案】可以(3分)strcpy(buffer,password)能够让buffer数组越界,而越界的buffer[8~11]将值写入相邻的变量authenticated中。如果溢出数据恰好把authenticated改为0,则系统密码验证流程被跳过,无需输入正确的密码“1234567”。(3分) 【问题4】答案(4分)防范缓冲溢出的策略有:l 系统管理防范策略:关闭不必要特权程序、及时打好系统补丁。l 软件开发的防范策略:正确编写代码、缓冲区不可执行、改写C语言函数库、程序指针完整性检查等。
转载请注明原文地址:https://tihaiku.com/congyezige/2414117.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
在CPU和主存之间设置高速缓存(Cache)的目的是解决()的问题。A.主
在电子商务活动中,( )协议主要用于解决TCP/IP协议难以确定用户身份的问题
企业开展E-mail营销需要解决“向哪些用户发送E-mail”的问题,解决该问题
在EDI的软件结构中,( )能自动处理由其他EDI系统发来的EDI报文。A.内
SET电子支付模型中,采用()公钥算法,生成的数字摘要长度是()。 问题1选项
某网店在线问卷调查中有这样一个问题:“最近您在本网店购买了什么商品?”这道问题的
( )通过以分支或跳转形式安排问卷,确定被选者是否适宜回答相应问题。A.随机性
某测试小组对两个网站进行了系统测试。以下是连接速度的测试界面。 7、[问题
企业开展E-mail营销需要解决旧“向哪些用户发送E-mail”的问题,解决
某电子商务网站采用SET支付模式完成网上支付。13、【问题1】SET支付模式的工
随机试题
[originaltext]M:YoucanteachJiminamorepleasantway.You’llspoilhisapp
[originaltext]M:Howdidyoulikeyesterday’sastronomyclass?W:Itwasintere
[originaltext]Whetherit’scurledup,flatonthestomachorstretchedout
A.清蛋白 B.α球蛋白 C.α球蛋白 D.γ球蛋白 E.β球蛋白人体血
某内部审计师在审计过程利用信贷经理关于预测未来现金收入的书面意见来预测组织中的坏
肺气肿时的心脏浊音界是A.向左扩大 B.缩小 C.向右扩大 D.向两侧扩大
某厂工人田某体检时被初诊为脑瘤,万念俱灰,既不复检也未经请假就外出旅游。该厂以田
在部门划分的方法中,把相同或相近专业的项目划入同一部门中的部门划分方法是(
根据FIDIC施工合同条件,对永久工程每项工程的计量,应以( )计算。A.图纸
以下不属于ALI/ARDS治疗原则的是A、心衰治疗 B、治疗原发病 C、纠正
最新回复
(
0
)