首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
There are several types of attacks that programmers need to be aware of. What attack does the graphic that follows illustrate?
There are several types of attacks that programmers need to be aware of. What attack does the graphic that follows illustrate?
admin
2013-12-19
60
问题
There are several types of attacks that programmers need to be aware of. What attack does the graphic that follows illustrate?
选项
A、Traffic analysis
B、Race condition
C、Covert storage
D、Buffer overflow
答案
D
解析
D正确。缓冲区(buffer)是应用程序保留的、用于储存东西(如用户输入的信息)的区域。在应用程序收到输入之后,指令指针将指示应用程序处理被放置在缓冲区中的这个输入。当应用程序错误地允许一定量的无效输入被写入缓冲区,导致告诉程序如何处理这些输入的代码中的指令指针被覆盖时,就发生了缓冲区溢出。一旦指令指针被重写,缓冲区内的任何代码都会在应用程序的安全环境下执行。
A不正确。因为流量分析(traffic analysis)是一种通过观察网络上的流量模式来发现信息的方法。例如。人力资源部和总部之间的较大流量可能寓示着一个即将到来的裁员。再例如,如果两个军事单位之间有大量的流量,这可能表明一场军事袭击正在酝酿中。流量填充可以用来对抗这种攻击,即通过向网络发送诱饵流量来掩饰模式,从而使其更难被发现。
B不正确。因为当两个进程需要在同一个资源上执行它们的任务时,它们需要遵循正确的顺序。进程1需要在进程2访问同一资源并执行任务之前执行它的任务。如果进程2先于进程1进行的话,结果会大不一样。如果攻击者能够操纵这些进程使得进程2首先执行,那么他便控制着这个处理程序的结果,这也叫做竞态条件(race condition)攻击。
C不正确。因为在转换存储通道上,进程能够通过系统上的某类存储空间进行通信。例如,系统A感染了一个特洛伊木马,该特洛伊木马安装了能够与另外一个进程进行恶意通信的软件。系统A有一个非常敏感的文件(文件2),且某一攻击者对该文件非常感兴趣。特洛伊木马安装的这个软件能够阅读这个文件,并且它需要把文件的内容发送给攻击者,但一次只能发送一个字节。这个入侵软件会通过锁住一个特定文件(文件3)与攻击者进行通信。当攻击者尝试访问文件3时,发现文件3上面有一个文件锁,于是攻击者将为该敏感文件的第一位解释为1。当攻击者第二次尝试访问文件3时,它未上锁。于是攻击者将该值解释为0。这种过程一直继续,直到这个敏感文件的所有数据都被发送给攻击者。
转载请注明原文地址:https://kaotiyun.com/show/iNhZ777K
0
CISSP认证
相关试题推荐
Themassmediaisabigpartofourculture,yetitcanalsobeahelper,adviserandteachertoouryounggeneration.Themass
Thetranslatormusthaveanexcellent,up-to-dateknowledgeofhis【C1】______languages,fullfacilityinthehandlingofhistarg
Backinthe1990s,awell-knowncomputerscientisthadanunusualwayofintroducinghimselftowomen.Accordingtoindustrylor
Publicrelationsisabroadsetofplannedcommunicationsaboutthecompany,includingpublicityreleases,designedtopromoteg
Iftheworld’seducationsystemshaveacommonfocus,itistoturnoutschool-leaverswhoareproficientinmaths.Governments
[A]Marketforglasscraftsisgrowing[B]Dependenceofcomputerdevelopmentonglass[C]Behindtheadaptabilityofglass[D]
Fastingglucose(葡萄糖)andinsulin(胰岛素)levelsremainwithinnormalrangeforwomenusinginjectableororalcontraception,withonl
Foryears,sportsfanaticshaveturnedtostatisticstohelpthemgaugetherelativestrengthorweaknessesofdifferentteams,
Gradeinflation—thegradualincreaseinaverageGPAs(grade-pointaverages)overthepastfewdecades—isoftenconsideredaprod
RobertF.Kennedyoncesaidthatacountry’sGDPmeasures"everythingexceptthatwhichmakeslifeworthwhile".WithBritainv
随机试题
骨折后最易发生骨缺血性坏死的部位,是
单子叶植物根断面的一圈环纹为
丁某将其所有的房屋出租给方某,方某将该房屋转租给唐某。下列哪些表述是正确的?(2011年卷三57题,多选)
任何单位和个人不得改变下列哪些用地的用途()。
建设项目可行性研究的前提和基础是()。
《中华人民共和国会计法》对财政部门实施会计工作的监督内容作了规定,下列各项不属于财政部门监督内容的是()。
甲公司2016年年初未分配利润一100万元,2016年实现净利润1200万元。公司计划2017年新增资本支出1000万元,目标资本结构(债务:权益)为3:7。法律规定,公司须按净利润10%提取公积金。若该公司采取剩余股利政策。应发放现金股利()万元
()不属于中止导游行为的构成条件。
(2015·河南)我国最早使用“教育”一词的是()(常考)
根据以下资料,回答下列问题。2012年4月,全国一百个城市房价均价排名前四位的分别是深圳、上海、北京、杭州。其中深圳市房价是25453元/平方米,同比增长0.2%;上海是23214元/平方米,同比下降1.9%;北京是22424元/平方米,同比卜
最新回复
(
0
)