阅读下列说明和图，回答问题，将解答填入答题纸的对应栏内。【说明】代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中，由于C语言自身语法的一些特性，很容易出现各种安全漏洞。因此，应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项

admin2021-02-03 54

问题阅读下列说明和图，回答问题，将解答填入答题纸的对应栏内。
【说明】
代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中，由于C语言自身语法的一些特性，很容易出现各种安全漏洞。因此，应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项，减少出现漏洞的可能性。
图5—1给出了一段有漏洞的C语言代码(注：行首数字是代码行号)，请问，上述代码存在哪种类型的安全漏洞?该漏洞和c语言数组的哪一个特性有关?

选项

答案缓冲区(栈)溢出。不对数组越界进行检查。

解析本题考查软件安全的漏洞类型以及安全开发的知识，是关于代码安全的问题。
此类题目要求考生对常见的安全漏洞有基本的掌握，并在微软的Visual Studio开发环境中进行调试。
这类漏洞是由于函数内的本地变量溢出造成的，而本地变量都位于堆栈区域，因此这类漏洞一般称为栈溢出漏洞。主要是因为C语言编译器对数组越界没有进行检查导致的。

转载请注明原文地址:https://kaotiyun.com/show/rG0D777K

本试题收录于：信息安全工程师下午应用技术考试题库软考中级分类

信息安全工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师下午应用技术考试

软考中级

由于中国代表团没有透彻地理解奥运会的游戏规则，因此在伦敦奥运会上，无论是对赛制赛规的批评建议，还是对裁判执法的质疑，前后几度申诉都没有取得成功。为使上述推理成立，必须补充以下哪一项作为前提?

小明周末参加了学校组织的野营，现已知，早上小明以5千米／小时的速度从学校赶往集合地点；野营结束后，又以10千米／小时的速度原路返回学校，那么小明在这次往返过程中的平均速度为()千米／小时。

据调查，某地90％以上有过迷路经历的司机都没有安装车载卫星导航系统。这表明，车载卫星导航系统能有效防止司机迷路。以下哪项如果为真，最能对上述论证过程提出质疑?

某池塘有A，B，C三只小船，A船可乘3人，B船可乘2人，C船可乘1人，有3个成人和2个儿童分乘这些船只，为安全起见，儿童必须由成人陪同方能乘船，他们分乘这些船只的方法共有()。

一组数据的方差是2，将这组数据中的每一个数据都扩大3倍，则所得一组新数据的方差是()。

甲市环保部门发现本市红星化工厂违反规定排放大量工业污水，拟作出罚款三万元的行政处罚。下列做法正确的是：（）

为什么母线要涂有色漆?

浅Ⅱ度烧伤的深度达

患者，男性。高处坠落后出现严重呼吸困难、四肢不能活动。查体：颈部压痛，四肢瘫痪，高热，有较重痰鸣音。X线摄片提示：C4～C5骨折，合并脱位。导致其呼吸困难的最主要原因为

由股票衍生出来的金融衍生品有()。

下列各项中，属于事业单位货币资金的是()。

普通高中美术课程能让学生得到在其他学科中难以收获的各种体验，主要是因为创作与()为一体的学习活动，对发挥个性、激发创新精神、增强实践能力是十分有益的。

人在心情愉快时会感到“光阴似箭”，心情抑郁时会感到“度日如年”，这表明时间的具体特性是可变的。()

患者，男性，35岁。左颈上部无痛性、时大时小肿块6年。偶有胀痛感，疼痛时肿块增大发硬，有低热。B超提示为囊性肿块，穿刺可及浑浊液体。应首先考虑的是()。