首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Sally is carrying out a software analysis on her company’s proprietary application. She has found out that it is possible for an
Sally is carrying out a software analysis on her company’s proprietary application. She has found out that it is possible for an
admin
2013-12-19
72
问题
Sally is carrying out a software analysis on her company’s proprietary application. She has found out that it is possible for an attacker to force an authorization step to take place before the authentication step is completed successfully. What type of issue would allow for this type of compromise to take place?
选项
A、Backdoor
B、Maintenance hook
C、Race condition
D、Data validation error
答案
C
解析
C正确。竞争条件指的是当进程在共享资源上执行任务时,进程的执行顺序很可能会被打乱。当两个或多个进程使用同一个共享资源时,比如同一个变量内的数据,就有可能出现竞争条件。保证进程按正确的顺序执行它的功能至关重要。如果进程2在进程1之前在数据上执行任务,得到的结果会与进程1在进程2之前对数据进程操作大不相同。如果身份认证与授权的步骤分成了两个功能,那么攻击者利用竞争条件强迫授权步骤在身份认证步骤前发生也是可能的。
A不正确。因为后门是一种可用但在某个特定端口进行监听的服务。攻击者利用后门可以不用像普通系统用户需要身份认证,而轻而易举地得到被攻击系统的访问权限。
B不正确。因为维护钩子(maintenance hook)是一段特定的软件代码,它允许对软件产品中的敏感组件进行简单且未授权的访问。软件开发人员通常使用维护钩子使他们能快速访问产品代码,进而快速解决问题;但这种做法非常危险。如果攻击者发现了这种类型的访问,不需要任何身份认证、甚至不需要登录的危害很可能发生。
D不正确。因为数据验证错误通常不允许攻击者操纵进程执行顺序。攻击者可能通过某个特定接口输入无效的数据,进而达到使受害机器先执行他们的代码或导致缓冲区溢出的目的。
转载请注明原文地址:https://kaotiyun.com/show/UAhZ777K
0
CISSP认证
相关试题推荐
Salt,shellsormetalsarestillusedasmoneyinout-the-waypartsoftheworldtoday.Saltmayseemratherastrange【C1】__
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
In2009theEuropeanCommissioncarriedoutaninvestigationintoMicrosoft.TheAmericansoftwaregianttiedInternetExplorer,
[A]Meetingdifferentneeds[B]Smallerisbetter[C]Betterproductmakesgreaterquantity[D]Qualityvsquantity[E]Chillyc
Severaltypesoffinancialriskareencounteredininternationalmarketing;themajorproblemsincludecommercial,political,an
VirtualDriverDrivinginvolvessharpeyesandkeenears,analyzingwithabrain,andcoordinationbetweenhands,feetandb
Writealettertoacompanydecliningajoboffer.Inyourletter,youshouldappreciatethejoboffer,andstateyourreason(s)
随机试题
A.骨髓B.胸腺C.法氏囊D.扁桃体E.哈德氏腺某猪场,2月龄猪高热稽留。剖检病死猪可见回盲瓣口“纽扣状”溃疡。对同群发病猪活体进行病原学检测时应采集的免疫器官是
小儿厌食证的主要病理是
硫酸链霉素的鉴别反应为()
甲将其收藏的一幅齐白石遗画卖给乙,价金5万元。甲将价金债权转让给丙并通知了乙。履行期届至前,该画灭失。则乙:()
壁垒营销,是指企业在营销实践中,基于自身的资源与市场环境约束,构建的有效的针对竞争对手的“竞争门槛”,以达到维护自身在市场中的优势地位的营销活动。根据上述定义。下列不属于壁垒营销的是:
计算三重积分I=(χ+y+z)2dV,其中(Ⅰ)Ω{(χ,y,z)|χ2+y2+z2≤4,z≥};(Ⅱ)Ω{(χ,y,z)|χ2+y2+z2≤4,χ2+y2+z2≤4z}.
TheNobelPrizeisamysteriousincarnationofpowerandauthority,ananointedritualwhoseclaimsareacceptedaspartofthe
communication细节题。根据“effectivecommunicationskills”可知正确答案。
Thewaythatpeoplespendtheirmoney,andtheobjectsonwhichtheyspendit,arethelast【C1】______ wherefreechoiceandindi
A、Youwillimprovetherelationshipwitholdfriends.B、Youwillgetsomelatestandusefulinformation.C、Youwillgetsomeopp
最新回复
(
0
)