首页
登录
从业资格
说理由。(3分) 【问题4】防范缓冲区溢出策略有哪些
说理由。(3分) 【问题4】防范缓冲区溢出策略有哪些
admin
2022-08-02
63
问题
说理由。(3分) 【问题4】防范缓冲区溢出策略有哪些?【4分】
选项
答案
解析
【问题3答案】可以(3分)strcpy(buffer,password)能够让buffer数组越界,而越界的buffer[8~11]将值写入相邻的变量authenticated中。如果溢出数据恰好把authenticated改为0,则系统密码验证流程被跳过,无需输入正确的密码“1234567”。(3分) 【问题4】答案(4分)防范缓冲溢出的策略有:l 系统管理防范策略:关闭不必要特权程序、及时打好系统补丁。l 软件开发的防范策略:正确编写代码、缓冲区不可执行、改写C语言函数库、程序指针完整性检查等。
转载请注明原文地址:https://tihaiku.com/congyezige/2414117.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
在CPU和主存之间设置高速缓存(Cache)的目的是解决()的问题。A.主
在电子商务活动中,( )协议主要用于解决TCP/IP协议难以确定用户身份的问题
企业开展E-mail营销需要解决“向哪些用户发送E-mail”的问题,解决该问题
在EDI的软件结构中,( )能自动处理由其他EDI系统发来的EDI报文。A.内
SET电子支付模型中,采用()公钥算法,生成的数字摘要长度是()。 问题1选项
某网店在线问卷调查中有这样一个问题:“最近您在本网店购买了什么商品?”这道问题的
( )通过以分支或跳转形式安排问卷,确定被选者是否适宜回答相应问题。A.随机性
某测试小组对两个网站进行了系统测试。以下是连接速度的测试界面。 7、[问题
企业开展E-mail营销需要解决旧“向哪些用户发送E-mail”的问题,解决
某电子商务网站采用SET支付模式完成网上支付。13、【问题1】SET支付模式的工
随机试题
Nosuchweaponswereusedandnonebeenfound.A、nonehavebeenB、nonehasC、noo
北京烤鸭(BeijingRoastDuck)是北京名菜。也被誉为中国的一道“国菜”,在全世界享有盛誉。北京烤鸭用特殊的果木为燃料烤制而成,味道可口,
WhatplaguearesomeAfricancountriesfacing?[originaltext]AUnitedNatio
ShoppinghabitsintheUnitedStateshavechangedgreatlyinthelastquarte
TypesofExaminationsAnexaminationfallsintoone
男性,52岁。因咳嗽、胸闷、气短1周收入院。查体:体温37.5尤,1^4次/分,
从财务风险的角度分析,当融资产生的利润大于债息率时,给股东带来的效应是()。
养血安神丸的功能是A.滋阴养血,补心安神 B.补气、养血、安神 C.滋阴养血
某企业为上市公司,2×17年财务报表于2×18年3月23日对外报出,企业所得税汇
根据《建设工程质量管理条例》,属于建设单位的质量责任有( )。A.负责办理施工图
最新回复
(
0
)