首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
There are several types of attacks that programmers need to be aware of. What attack does the graphic that follows illustrate?
There are several types of attacks that programmers need to be aware of. What attack does the graphic that follows illustrate?
admin
2013-12-19
73
问题
There are several types of attacks that programmers need to be aware of. What attack does the graphic that follows illustrate?
选项
A、Traffic analysis
B、Race condition
C、Covert storage
D、Buffer overflow
答案
D
解析
D正确。缓冲区(buffer)是应用程序保留的、用于储存东西(如用户输入的信息)的区域。在应用程序收到输入之后,指令指针将指示应用程序处理被放置在缓冲区中的这个输入。当应用程序错误地允许一定量的无效输入被写入缓冲区,导致告诉程序如何处理这些输入的代码中的指令指针被覆盖时,就发生了缓冲区溢出。一旦指令指针被重写,缓冲区内的任何代码都会在应用程序的安全环境下执行。
A不正确。因为流量分析(traffic analysis)是一种通过观察网络上的流量模式来发现信息的方法。例如。人力资源部和总部之间的较大流量可能寓示着一个即将到来的裁员。再例如,如果两个军事单位之间有大量的流量,这可能表明一场军事袭击正在酝酿中。流量填充可以用来对抗这种攻击,即通过向网络发送诱饵流量来掩饰模式,从而使其更难被发现。
B不正确。因为当两个进程需要在同一个资源上执行它们的任务时,它们需要遵循正确的顺序。进程1需要在进程2访问同一资源并执行任务之前执行它的任务。如果进程2先于进程1进行的话,结果会大不一样。如果攻击者能够操纵这些进程使得进程2首先执行,那么他便控制着这个处理程序的结果,这也叫做竞态条件(race condition)攻击。
C不正确。因为在转换存储通道上,进程能够通过系统上的某类存储空间进行通信。例如,系统A感染了一个特洛伊木马,该特洛伊木马安装了能够与另外一个进程进行恶意通信的软件。系统A有一个非常敏感的文件(文件2),且某一攻击者对该文件非常感兴趣。特洛伊木马安装的这个软件能够阅读这个文件,并且它需要把文件的内容发送给攻击者,但一次只能发送一个字节。这个入侵软件会通过锁住一个特定文件(文件3)与攻击者进行通信。当攻击者尝试访问文件3时,发现文件3上面有一个文件锁,于是攻击者将为该敏感文件的第一位解释为1。当攻击者第二次尝试访问文件3时,它未上锁。于是攻击者将该值解释为0。这种过程一直继续,直到这个敏感文件的所有数据都被发送给攻击者。
转载请注明原文地址:https://kaotiyun.com/show/iNhZ777K
0
CISSP认证
相关试题推荐
AsformercolonistsofGreatBritain,theFoundingFathersoftheUnitedStatesadoptedmuchofthelegalsystemofGreatBritai
AsformercolonistsofGreatBritain,theFoundingFathersoftheUnitedStatesadoptedmuchofthelegalsystemofGreatBritai
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Thetranslatormusthaveanexcellent,up-to-dateknowledgeofhis【C1】______languages,fullfacilityinthehandlingofhistarg
Thetranslatormusthaveanexcellent,up-to-dateknowledgeofhis【C1】______languages,fullfacilityinthehandlingofhistarg
Backinthe1990s,awell-knowncomputerscientisthadanunusualwayofintroducinghimselftowomen.Accordingtoindustrylor
Publicrelationsisabroadsetofplannedcommunicationsaboutthecompany,includingpublicityreleases,designedtopromoteg
Inthe1930s,anAmericanmeatcompanycameoutwithaspicedhamproductsoldinacan.Beforelong,Spam,asitwascalled,be
[A]Meetingdifferentneeds[B]Smallerisbetter[C]Betterproductmakesgreaterquantity[D]Qualityvsquantity[E]Chillyc
Fastingglucose(葡萄糖)andinsulin(胰岛素)levelsremainwithinnormalrangeforwomenusinginjectableororalcontraception,withonl
随机试题
血吸虫病的基本病理变化
某市检查健康女性144人的血红蛋白的含量,得均数为12.20g/L,标准差为1.0g/L,那么该地健康女性血红蛋白的含量医学参考值范围为
关于人民陪审员,下列哪些选项是正确的?(2007—卷二—70,多)
下列说法错误的是()。
宏观经济政策工具是用来达到政策目标的手段,下列不属于宏观政策工具常用手段的是()。
某外商投资企业2011年度利润总额为40万元.未调整捐赠前的所得额为50万元。当年“营业外支出”账户中列支了通过当地教育部门向农村义务教育的捐赠5万元。该企业2011年应缴纳的企业所得税为()。
迁移
已知下列汇率:即期汇率1个月远期美元/瑞士法郎1.4860—7037—28英镑/美元1.6400—108—16问:瑞士法郎兑英
Earthquakes66.AttwominutestonooninSeptember1of1923,thegreatclockinTokyostopped.67.TokyoBayShookasifh
A、Sheisaquiteyounglady.B、Sheismiddle-aged.C、Sheis40yearsold.D、Sheisoftheretirementage.B
最新回复
(
0
)