阅读下列说明和图，回答问题，将解答填入答题纸的对应栏内。【说明】代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中，由于C语言自身语法的一些特性，很容易出现各种安全漏洞。因此，应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项

admin2021-02-03 60

问题阅读下列说明和图，回答问题，将解答填入答题纸的对应栏内。
【说明】
代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中，由于C语言自身语法的一些特性，很容易出现各种安全漏洞。因此，应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项，减少出现漏洞的可能性。
图5—1给出了一段有漏洞的C语言代码(注：行首数字是代码行号)，请问，上述代码存在哪种类型的安全漏洞?该漏洞和c语言数组的哪一个特性有关?

选项

答案缓冲区(栈)溢出。不对数组越界进行检查。

解析本题考查软件安全的漏洞类型以及安全开发的知识，是关于代码安全的问题。
此类题目要求考生对常见的安全漏洞有基本的掌握，并在微软的Visual Studio开发环境中进行调试。
这类漏洞是由于函数内的本地变量溢出造成的，而本地变量都位于堆栈区域，因此这类漏洞一般称为栈溢出漏洞。主要是因为C语言编译器对数组越界没有进行检查导致的。

转载请注明原文地址:https://kaotiyun.com/show/rG0D777K

本试题收录于：信息安全工程师下午应用技术考试题库软考中级分类

信息安全工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师下午应用技术考试

软考中级

论说文：根据下述材料，写一篇700字左右的论说文，题目自拟。祸莫大于不知足，咎莫大于欲得。——老子《道德经》

现有一卷长度为100米的铁丝网，靠墙围成三个面积相等的长方形围栏(如图17—1所示)，则能围成的最大面积为()平方米。

得W急性病的患者，其血液中的脂肪含量平均水平低于正常人的水平。然而，大多数医生却认为降低血液中的脂肪含量是预防W这种急性病的有效方法。以下哪项如果为真，则能对上文中看似自相矛盾的观点做出最适当的解释?

据调查，某地90％以上有过迷路经历的司机都没有安装车载卫星导航系统。这表明，车载卫星导航系统能有效防止司机迷路。以下哪项如果为真，最能对上述论证过程提出质疑?

人参与黄芪功效的共同点，下列哪一项是错误的()

《工程建设标准强制性条文》是设计或施工时：

建设项目决策必须用科学的精神、科学的方法和程序，采用先进的技术手段，运用多种专业知识，通过()，最终得出科学合理的结论和意见，使分析结论准确可靠。

A市甲厂因购买B市乙公司的一批木料，与乙公司签订了一份买卖合同，但合同中未约定交货地与付款地，则下列正确的有()。

道德品质

关于课程改革的具体目标，下列表述正确的有()

有以下程序#include＜stdio．h＞#include＜string．h＞voidmain(){charstr[][20]={"OneWorld"，"OneDream!")，*p=str[1]；printf("％d，"，strlen

在宏的表达式中要引用报表repo1上的控件text1，可以使用的引用式是()。

信息安全工程师下午应用技术考试

软考中级

论说文：根据下述材料，写一篇700字左右的论说文，题目自拟。祸莫大于不知足，咎莫大于欲得。——老子《道德经》

现有一卷长度为100米的铁丝网，靠墙围成三个面积相等的长方形围栏(如图17—1所示)，则能围成的最大面积为()平方米。

得W急性病的患者，其血液中的脂肪含量平均水平低于正常人的水平。然而，大多数医生却认为降低血液中的脂肪含量是预防W这种急性病的有效方法。以下哪项如果为真，则能对上文中看似自相矛盾的观点做出最适当的解释?

据调查，某地90％以上有过迷路经历的司机都没有安装车载卫星导航系统。这表明，车载卫星导航系统能有效防止司机迷路。以下哪项如果为真，最能对上述论证过程提出质疑?

人参与黄芪功效的共同点，下列哪一项是错误的()

《工程建设标准强制性条文》是设计或施工时：

建设项目决策必须用科学的精神、科学的方法和程序，采用先进的技术手段，运用多种专业知识，通过()，最终得出科学合理的结论和意见，使分析结论准确可靠。

A市甲厂因购买B市乙公司的一批木料，与乙公司签订了一份买卖合同，但合同中未约定交货地与付款地，则下列正确的有()。

道德品质

关于课程改革的具体目标，下列表述正确的有()

有以下程序#include＜stdio．h＞#include＜string．h＞voidmain(){charstr[][20]={"One*World"，"One*Dream!")，*p=str[1]；printf("％d，"，strlen

在宏的表达式中要引用报表repo1上的控件text1，可以使用的引用式是()。

有以下程序#include＜stdio．h＞#include＜string．h＞voidmain(){charstr[][20]={"OneWorld"，"OneDream!")，*p=str[1]；printf("％d，"，strlen