首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
许多黑客利用缓冲区溢出漏洞进行攻击,对于这一威胁,最可靠的解决方案是(16)。
许多黑客利用缓冲区溢出漏洞进行攻击,对于这一威胁,最可靠的解决方案是(16)。
admin
2009-02-15
24
问题
许多黑客利用缓冲区溢出漏洞进行攻击,对于这一威胁,最可靠的解决方案是(16)。
选项
A、安装防火墙
B、安装用户认证系统
C、安装相关的系统补丁软件
D、安装防病毒软件
答案
C
解析
缓冲区溢出攻击是利用目标程序的缓冲区溢出漏洞,通过操作目标程序堆栈并强制改写其返回地址,从而获得目标控制权。其原理是向一个有限空间的缓冲区中拷贝过长的字符串,从而导致这一过长的字符串覆盖了相临的存储单元而造成程序瘫痪、系统重启等现象;同时可让攻击者运行恶意代码、执行任意指令或获得超级权限等。由于这种攻击方式所传输的数据分组并无异常特征,没有任何欺骗,以及可以用来实施缓冲区溢出攻击的字符串的多样化,无法与正常数据进行有效区分,因此防火墙对这种攻击方式无能为力。另外,因为这种攻击方式不是一种窃密和欺骗的手段,而是从计算机系统的最底层发起攻击,所以在它的攻击下系统的身份验证和访问权限等安全策略形同虚设。这就要求系统管理员或普通用户及时为操作系统和应用程序更新补丁程序,并通过减少不必要的开放服务端口等措施来降低因缓冲区溢出而造成的攻击损失。
转载请注明原文地址:https://kaotiyun.com/show/5XjZ777K
本试题收录于:
程序员上午基础知识考试题库软考初级分类
0
程序员上午基础知识考试
软考初级
相关试题推荐
上述公司申请到的IP地址属于哪一类地址?它的默认子网掩码是什么?请写出所划分的所有子网,说出其子冈掩码,并根据子网掩码求出每个子网所容纳的主机数。
Photoshop图像处理软件能够生成PSD、BMP、TIFF、GIF和JPEG格式的图像文件。这些图像文件可以为Flash、Authorware、PowerPoint等多媒体工具软件提供素材。在上述图像文件格式中,哪种格式可以保存图层、通道等图像
从以下备选答案中为程序中(1)~(5)处空缺内容选择正确答案。(1)A.CreatObject()B.connect()C.go()D.open()(2)A."select*fromdata"B."Select*fro
结合图3-14所示的网络拓扑结构图及题干的相关描述信息,请将图3-15所示的配置文件中的(1)~(4)空缺处的内容填写完整。在图3-15所示的配置文件中,第14行至第18行实现什么配置功能?
(66)is a channel’ s capacity which directly reflects the data transfer rate of the channel.(67)functions in a NetWare network wh
PPP帧的格式如图10-1所示。某PPP帧的数据部分(用十六进制写出)是:7D 5D 7D 5E FE 65 7D 5E。对于该PPP帧,下列说法错误的一项是(44),该帧的真正数据是(45)。
For each blank, choose the best answer from the four choices and write down on the answer sheet.Web browser is simply a terminal
某软件公司开发的媒体播放软件,在我国受法律保护的依据是(53)。 按制定标准的不同层次和适应范围,标准可分为国际标准、国家标准、行业标准和企业标准等,(54)制定的标准是国际标准。 我国国家标准分为强制性国家标准和推荐性国家标准,强制性国家标准
与十进制数4000等值的十六进制数是(1);与二进制数0.011011等值的十进制数是(2);与十进制数43.8375最接近的八进制数是(3)。
随机试题
中药毒性药品不包括
人类胚胎干细胞研究和应用的伦理原则是
某砂轮工在冬季因右手手麻、手痛、夜间疼痛加剧、影响睡眠,便赴医院诊治。若怀疑为局部振动病,其处理原则是
肝硬化失代偿期强调卧床休息的益处不包括
建设单位应在工程竣工验收前()个工作日前,将验收时间、地点、验收组名单书面通知该工程的工程质量监督机构。
坚持准则是会计职业道德的核心。()
《中华人民共和国货物进出口管理条例》根据管理的不同需要,把进出口货物分为:
下列有关违反外汇管理规定行为和处罚的说法中,正确的有()。
在认知风格中与“场独立”相对的认知风格叫________。
WhyIndiaIsPoorandCorruptWhileJapanIsRichandCleanA)IntheFarEast,Malaysia,Singapore,Korea,Taiwan,HongKong,an
最新回复
(
0
)