首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
There are several types of attacks that programmers need to be aware of. What attack does the graphic that follows illustrate?
There are several types of attacks that programmers need to be aware of. What attack does the graphic that follows illustrate?
admin
2013-12-19
58
问题
There are several types of attacks that programmers need to be aware of. What attack does the graphic that follows illustrate?
选项
A、Traffic analysis
B、Race condition
C、Covert storage
D、Buffer overflow
答案
D
解析
D正确。缓冲区(buffer)是应用程序保留的、用于储存东西(如用户输入的信息)的区域。在应用程序收到输入之后,指令指针将指示应用程序处理被放置在缓冲区中的这个输入。当应用程序错误地允许一定量的无效输入被写入缓冲区,导致告诉程序如何处理这些输入的代码中的指令指针被覆盖时,就发生了缓冲区溢出。一旦指令指针被重写,缓冲区内的任何代码都会在应用程序的安全环境下执行。
A不正确。因为流量分析(traffic analysis)是一种通过观察网络上的流量模式来发现信息的方法。例如。人力资源部和总部之间的较大流量可能寓示着一个即将到来的裁员。再例如,如果两个军事单位之间有大量的流量,这可能表明一场军事袭击正在酝酿中。流量填充可以用来对抗这种攻击,即通过向网络发送诱饵流量来掩饰模式,从而使其更难被发现。
B不正确。因为当两个进程需要在同一个资源上执行它们的任务时,它们需要遵循正确的顺序。进程1需要在进程2访问同一资源并执行任务之前执行它的任务。如果进程2先于进程1进行的话,结果会大不一样。如果攻击者能够操纵这些进程使得进程2首先执行,那么他便控制着这个处理程序的结果,这也叫做竞态条件(race condition)攻击。
C不正确。因为在转换存储通道上,进程能够通过系统上的某类存储空间进行通信。例如,系统A感染了一个特洛伊木马,该特洛伊木马安装了能够与另外一个进程进行恶意通信的软件。系统A有一个非常敏感的文件(文件2),且某一攻击者对该文件非常感兴趣。特洛伊木马安装的这个软件能够阅读这个文件,并且它需要把文件的内容发送给攻击者,但一次只能发送一个字节。这个入侵软件会通过锁住一个特定文件(文件3)与攻击者进行通信。当攻击者尝试访问文件3时,发现文件3上面有一个文件锁,于是攻击者将为该敏感文件的第一位解释为1。当攻击者第二次尝试访问文件3时,它未上锁。于是攻击者将该值解释为0。这种过程一直继续,直到这个敏感文件的所有数据都被发送给攻击者。
转载请注明原文地址:https://kaotiyun.com/show/iNhZ777K
0
CISSP认证
相关试题推荐
Thetranslatormusthaveanexcellent,up-to-dateknowledgeofhis【C1】______languages,fullfacilityinthehandlingofhistarg
In2009theEuropeanCommissioncarriedoutaninvestigationintoMicrosoft.TheAmericansoftwaregianttiedInternetExplorer,
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
YouaredoingyourUCLAapplicationforgraduateadmission,andyouneedtworeferenceletters.Pleaseemailyourformerforeign
Sevenyearsago,agroupoffemalescientistsattheMassachusettsInstituteofTechnologyproducedapieceofresearchshowing
DespiteincreasedairportsecuritysinceSeptember11th,2001,thetechnologytoscanbothpassengersandbaggageforweaponsan
Americanfarmershavebeencomplainingoflaborshortagesforseveralyearsnow.Givenamulti-yeardeclineinillegalimmigrati
Familiarasitmayseem,gravityremainsamysterytomodernphysics.Despiteseveraldecadesoftrying,scientistshavefailed
Whatobject-orientedprogrammingterm,orconcept,isillustratedinthegraphicthatfollows?
Whichofthefollowingisacorrectdescriptionoftheprosandconsassociatedwiththird-generationprogramminglanguages?
随机试题
下列关于施工便道设置的说法,错误的是()。
与腰阳关穴在同一水平线上的腧穴是
20世纪60年代,市场营销教授麦卡锡提出的著名的4P组合理论,即()。
钢筋混凝土管桩适用于入土深度不大于25m,下沉所用振动力不大的条件,其()。
在一定条件下,水路运输费用只相当于公路运费的()。
材料:情境一:一天晚上,莉莉和妈妈散步时,有下列对话:妈妈:月亮是在动还是不动?莉莉:我们动它就动。妈妈:是什么使它动起来的呢?莉莉:是我们。妈妈:我们怎么使它动起来的呢?莉莉:我们走路的时候它自己就走了。情境二:在幼儿园数学区活动中,
现代企业组织制度的主要内容有()。
AsItypetheselines,mydaughter,Harriet,whois14,isonheriPhoneskippingamongnofewerthaneightsocialmediasites.
Whentwodrunkenmenfightoverawoman,alcoholandstupiditymaynotbetheonlythingsatwork.Sadly,evolutionmayhavesha
うちの会社には英語が話せない人は一人もいない。
最新回复
(
0
)