首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
What type of exploited vulnerability allows more input than the program has allocated space to store it?
What type of exploited vulnerability allows more input than the program has allocated space to store it?
admin
2013-12-19
42
问题
What type of exploited vulnerability allows more input than the program has allocated space to store it?
选项
A、Symbolic links
B、File descriptors
C、Kernel flaws
D、Buffer overflows
答案
D
解析
D正确。不良的编程设计习惯会导致输入大于软件分配给输入的存储空间。这会导致已分配缓冲区尾部后面的数据或者程序被覆盖,并且有时候攻击者可植入程序代码并使处理器执行该程序代码,即所谓的缓冲区溢出。这会导致攻击者拥有与被成功攻击的软件相同级别的访问权限。如果程序以管理员用户身份运行或者由系统自己运行,这就意味着程序拥有对系统的完全访问权限。优良的编程方式、自动化的源代码扫描器、改进后的编程库和禁止缓冲区溢出的强类型语言都是减少这类漏洞的方法。
A不正确。因为符号链接(symbolic link)是一个存根文件,它可以把对系统文件或者数据的访问重新定向到另外一个地方。如果攻击者能够破解这个符号链接,那么他便可能执行未经授权的访问。符号链接用于Unix和Linux类型的系统中。攻击者可以损坏重要的数据和(或)获得访问系统的特权。利用符号链接发起攻击的一个历史例子:用符号链接使一个程序删除一个密码数据库,或者将密码数据库中的一行替换为一个字符串,该字符串将创建一个不带密码的根等效账户。在编写程序(尤其是脚本)时,必须确保文件的完整路径无法被绕过。
B不正确。因为如果程序不安全地使用了文件描述器,并且攻击者能够将意想不到的输入提供给该程序,或者将输出转移到一个意想不到的地方(在执行程序的权限内),那肯定利用了文件描述符。文件描述符是许多操作系统用来表示在一个进程中的开放文件的数字。某些文件描述符数字是全局的,即对于所有程序相同。优良的编程方式、自动化源代码扫描器和应用程序安全测试都是减少文件描述符攻击的方法。
C不正确。因为内核漏洞指的是出现在用户界面之下、位于操作系统内部深处的问题。攻击者可能发现内核中的漏洞,如果该漏洞是可利用的,它将带给攻击者对系统最有力的控制权。确保及时打上操作系统的安全补丁——在充分测试之后—从而尽可能减小漏洞出现的可能性是至关重要的。
转载请注明原文地址:https://kaotiyun.com/show/7AhZ777K
0
CISSP认证
相关试题推荐
AsformercolonistsofGreatBritain,theFoundingFathersoftheUnitedStatesadoptedmuchofthelegalsystemofGreatBritai
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
Historically,humansgetseriousaboutavoidingdisastersonlyafteronehasjuststruckthem.【C1】______thatlogic,2006shoul
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Writeanessayof160-200wordsbasedonthefollowingdrawings.Inyouressay,youshould1)describethedrawingsbriefly,
Clothesplayacriticalpartintheconclusionswereachbyprovidingcluestowhopeopleare,whotheyarenot,andwhotheywo
ManyAmericansregardthejurysystemasaconcreteexpressionofcrucialdemocraticvalues,includingtheprinciplesthatallc
Whatobject-orientedprogrammingterm,orconcept,isillustratedinthegraphicthatfollows?
随机试题
以下属于个人加入一个群体的最常见的原因的有
挤压伤,下列哪项是错误的()
急性胰腺炎治疗时,下列属抑制胰酶活性的药物是
在自己独处、无人监督的情况下,仍能按照医学道德规范的要求行事是指
下列属于城建税计税依据的是()。(2015年)
现代迁移理论中,以______等人为代表,认为如果两种情境中有产生式的交叉或重叠,则可以产生迁移。
根据以下资料。回答下列问题2016年全国居民人均可支配收入23821元,比上年增长8.4%,增速比上一年度回落0.5个百分点。按常住地分,城镇居民人均可支配收入33616元,增长7.8%;农村居民人均可支配收入12363元,增长8.2%。2016年城乡居
设f(χ)二阶连续可导,f〞(0)=4,=0,求
(1)Theopeningandclosingofdoorsarethemostsignificantactionsofman’slife.Whatamysteryliesindoors!(2)Noman
A、Theyhavemorebuyingpower.B、Theyhaveenoughtimetoexercise.C、Theytendtoenjoysportsmore.D、Theyareveryhealthcon
最新回复
(
0
)