首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明和图,回答问题,将解答填入答题纸的对应栏内。 【说明】 代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中,由于C语言自身语法的一些特性,很容易出现各种安全漏洞。因此,应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项
阅读下列说明和图,回答问题,将解答填入答题纸的对应栏内。 【说明】 代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中,由于C语言自身语法的一些特性,很容易出现各种安全漏洞。因此,应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项
admin
2021-02-03
84
问题
阅读下列说明和图,回答问题,将解答填入答题纸的对应栏内。
【说明】
代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中,由于C语言自身语法的一些特性,很容易出现各种安全漏洞。因此,应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项,减少出现漏洞的可能性。
图5—1给出了一段有漏洞的C语言代码(注:行首数字是代码行号),请问,上述代码存在哪种类型的安全漏洞?该漏洞和c语言数组的哪一个特性有关?
选项
答案
缓冲区(栈)溢出。 不对数组越界进行检查。
解析
本题考查软件安全的漏洞类型以及安全开发的知识,是关于代码安全的问题。
此类题目要求考生对常见的安全漏洞有基本的掌握,并在微软的Visual Studio开发环境中进行调试。
这类漏洞是由于函数内的本地变量溢出造成的,而本地变量都位于堆栈区域,因此这类漏洞一般称为栈溢出漏洞。主要是因为C语言编译器对数组越界没有进行检查导致的。
转载请注明原文地址:https://kaotiyun.com/show/rG0D777K
本试题收录于:
信息安全工程师下午应用技术考试题库软考中级分类
0
信息安全工程师下午应用技术考试
软考中级
相关试题推荐
当代一位犹太思想家的问题困扰了罗马教廷30年:一个基督教神职人员和一个普通信徒的灵魂是否都能进天堂?一个基督徒和一个其他宗教信徒的灵魂是否都能进天堂?一个有宗教信仰的人和一个无神论者的灵魂是否都能进天堂?如果有人的灵魂不能进天堂,则“上帝之爱”就不是普适的
地方政府在拍卖土地时,有一个基本的价格,叫作“土地基价”;拍卖所得超出土地基价的金额与土地基价之比,叫作“溢价率”。溢价率的高低标志着土地市场和楼市的热度。B市有一块地,在今年第一次上市过程中,因溢价率将创新高而被临时叫停。第二次上市最终以低于第一次上市的
得W急性病的患者,其血液中的脂肪含量平均水平低于正常人的水平。然而,大多数医生却认为降低血液中的脂肪含量是预防W这种急性病的有效方法。以下哪项如果为真,则能对上文中看似自相矛盾的观点做出最适当的解释?
一项关于研究青少年吸烟的调查显示,追踪那些吸烟的青少年的精神健康,一年之后,那些吸烟的青少年患抑郁症的人数是那些不吸烟的青少年患抑郁症的4倍。因此,吸烟后的尼古丁可以改变大脑的化学机制,从而导致青少年患抑郁症。以下选项如果正确,则哪一项最能支持上
评论家:随着对员工进行电子监控的做法越来越普遍,由此对个人隐私越来越具有侵犯性,我也听到了越来越多来自雇主方面对这种做法的辩护。他们解释说,监控是为了使员工保持诚实、高效和对顾客的礼貌。我认为,这种解释显然是为雇主自己服务的,根本不能表明对个人隐私的无理侵
大学生小王参加研究生入学考试。一共考了四门科目:政治、英语、专业科目一、专业科目二。政治和专业科目一的成绩之和与另外两门科目的成绩之和相等。政治和专业科目二的成绩之和大于另外两门科目的成绩之和。专业科目一的成绩比政治和英语两门科目的成绩之和还高。根据
美国斯坦福大学梅丽莎·莫尔博士在《天哪:脏话简史》一书中谈到一个有趣的现象:有些患阿尔茨海默症或中过风的病人在彻底丧失语言能力后,仍能反复说出某句脏话。这不免令人感到困惑:难道说脏话不是在说话吗?如果以下陈述为真,则哪一项能最好地解释上述现象?
目前对敦煌壁画的清理、修复涉及一个重要的美学理论问题。敦煌壁画的专家现在意识到,他们所研究的壁画颜色很可能不同于最初的颜色。专家们因此担心自己对敦煌壁画的研究结论是否恰当。以下哪项如果为真,则最能说明专家的担心是合理的?
某人5天上班途中所花的时间(单位:min)分别为x,y,10,11,9,已知这组数据的平均数为10,方羞为2,则|x-y|的值为()。
随机试题
欲对血清培养基进行灭菌,宜选用
下列哪项是营养性缺铁性贫血的主要原因
麻子仁丸的组成药物中不含
甲银行与乙公司签订借款合同,约定甲银行借款250万元给乙公司,乙公司以一幢竣工不久的价值280万元的综合服务楼设定抵押。借款尚未到期,综合服务楼由于严重的施工质量问题而垮塌。该楼施工单位为丙建筑工程公司。因综合服务楼垮塌,乙公司的生产经营状况恶化,其债权人
肖某由于工作地点变化,欲将其白住商品住房出售,于2010年9月委托甲房地产估价机构对该住房进行价值评估。估价师经现场查勘,发现室内使用大镜面作装饰,并大量运用花环、花束、弓箭、贝壳图案及纹样,属洛可可装修风格;所在小区占地面积50000m2,其中有20幢3
A、5B、7C、12D、15A四周四个数字之和除以4等于中间数字。(5+6+0+9)÷4=5。
法律至上具体表现为法律的()
Inthelattercase,theoutcomecanbeseriousindeed,
Heishungry.Givehim______toeat.
Nobodyatthemeetingwould(belief)______thatthenewproposalcouldbecarriedoutsmoothly.
最新回复
(
0
)