阅读下列说明和图，回答问题，将解答填入答题纸的对应栏内。【说明】代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中，由于C语言自身语法的一些特性，很容易出现各种安全漏洞。因此，应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项

admin2021-02-03 126

问题阅读下列说明和图，回答问题，将解答填入答题纸的对应栏内。
【说明】
代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中，由于C语言自身语法的一些特性，很容易出现各种安全漏洞。因此，应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项，减少出现漏洞的可能性。
图5-2给出了c程序的典型内存布局，请回答如下问题。

(1)请问图5-1的代码中第9行的变量authenticated保存在图5-2所示的哪个区域中?
(2)请问stack的两个典型操作是什么?
(3)在图5-2中的stack区域保存数据时，其地址增长方向是往高地址还是往低地址增加?
(4)对于图5-1代码中的第9行和第10行代码的两个变量，哪个变量对应的内存地址更高?

选项

答案(1)stack (2)push和pop或者压栈和弹栈 (3)高地址 (4)第9行或者authenticated变量

解析第9行的变量authenticated同样是本地变量，因此位于堆栈(stack)区域。堆栈结构常见的操作就是push和pop。在数据往堆栈区域写时，都是往高地址写的。在入栈时，则是第9行的变量先入栈在高地址，后续的第10行代码对应的变量buffer后入栈在低地址，因此第9行的变量在高地址。只有这样在往buffer数组拷贝过多的数据时，才会覆盖掉后续的authenticated变量。

转载请注明原文地址:https://kaotiyun.com/show/uG0D777K

本试题收录于：信息安全工程师下午应用技术考试题库软考中级分类

信息安全工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师下午应用技术考试

软考中级

由于中国代表团没有透彻地理解奥运会的游戏规则，因此在伦敦奥运会上，无论是对赛制赛规的批评建议，还是对裁判执法的质疑，前后几度申诉都没有取得成功。为使上述推理成立，必须补充以下哪一项作为前提?

如图5-1所示，三角形ABC的面积是24，且BE=2EC，D，F分别是AB，CD的中点，那么阴影部分的面积是()。

在赛马比赛中，共有5位骑手：G、H、I、J、K，这5位骑手在各自的跑道上骑的赛马分别是5匹马之一：P、Q、R、S、T。已知以下信息：(1)G不是最先，就是最后到达终点。(2)J总是先于K到达终点。(3)H总是先于I到

首选下列哪些检查判定窦房结功能最常用的辅助诊断方法是

某市在某小学随机抽查100名学生，蛔虫感染36人，蛔虫感染率的标准误是

一患者，缺失，可摘局部义齿修复。义齿戴用1周后，复诊时发现右侧上颌结节颊侧黏膜反折处有小溃疡。处理方法为()

行政处罚决定依法做出后，当事人应当按照行政处罚决定书规定的()，履行行政处罚决定。

甲、乙两条船逆流而上由A地去B地，乙早上7点出发，甲早上9点出发。甲在静水中的速度是乙的2．5倍，乙在静水中速度是水速的6倍。甲的发动机每运转半小时要维护半小时。若9点开始甲全速前进，几点能追上乙？

封君封臣制

根据合同法的有关规定，下列选项中属于无效格式条款的有()。

设在x=0处连续，则a=_，b=_

数据报通信协议UDP把每个传输的数据大小控制在下列哪一项之内

有以下程序#include＜stdio.h＞doublef(doublex);main(){doublea=0;inti;for(i=0;i＜30;i+=10)a+=f((double)i);printf("%5.

信息安全工程师下午应用技术考试

软考中级

由于中国代表团没有透彻地理解奥运会的游戏规则，因此在伦敦奥运会上，无论是对赛制赛规的批评建议，还是对裁判执法的质疑，前后几度申诉都没有取得成功。为使上述推理成立，必须补充以下哪一项作为前提?

如图5-1所示，三角形ABC的面积是24，且BE=2EC，D，F分别是AB，CD的中点，那么阴影部分的面积是()。

在赛马比赛中，共有5位骑手：G、H、I、J、K，这5位骑手在各自的跑道上骑的赛马分别是5匹马之一：P、Q、R、S、T。已知以下信息：(1)G不是最先，就是最后到达终点。(2)J总是先于K到达终点。(3)H总是先于I到

首选下列哪些检查判定窦房结功能最常用的辅助诊断方法是

某市在某小学随机抽查100名学生，蛔虫感染36人，蛔虫感染率的标准误是

一患者，缺失，可摘局部义齿修复。义齿戴用1周后，复诊时发现右侧上颌结节颊侧黏膜反折处有小溃疡。处理方法为()

行政处罚决定依法做出后，当事人应当按照行政处罚决定书规定的()，履行行政处罚决定。

甲、乙两条船逆流而上由A地去B地，乙早上7点出发，甲早上9点出发。甲在静水中的速度是乙的2．5倍，乙在静水中速度是水速的6倍。甲的发动机每运转半小时要维护半小时。若9点开始甲全速前进，几点能追上乙？

封君封臣制

根据合同法的有关规定，下列选项中属于无效格式条款的有()。

设在x=0处连续，则a=_______，b=_______

数据报通信协议UDP把每个传输的数据大小控制在下列哪一项之内

有以下程序#include＜stdio.h＞doublef(doublex);main(){doublea=0;inti;for(i=0;i＜30;i+=10)a+=f((double)i);printf("%5.

设在x=0处连续，则a=_，b=_