阅读下列说明和图，回答问题，将解答填入答题纸的对应栏内。【说明】代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中，由于C语言自身语法的一些特性，很容易出现各种安全漏洞。因此，应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项

admin2021-02-03 84

问题阅读下列说明和图，回答问题，将解答填入答题纸的对应栏内。
【说明】
代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中，由于C语言自身语法的一些特性，很容易出现各种安全漏洞。因此，应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项，减少出现漏洞的可能性。
微软的Visual Studio提供了很多安全相关的编译选项，图5-3给出了图5-1中代码相关的工程属性页面的截图。请回答以下问题。

(1)请问图5-3中哪项配置可以有效缓解上述代码存在的安全漏洞?
(2)如果把图5-1中第10行代码改为char buffer[4]；图5-3的安全编译选项是否还起作用?
(3)模糊测试是否可以检测出上述代码的安全漏洞?

选项

答案(1)Enable Security Check(／GS) (2)不起作用 (3)可以检测出漏洞

解析微软的Visual Studio编译器提供了很多的安全编译选项，可以对代码进行安全编译，例如图中．Enable Security Check(／GS)可以在栈中添加特殊值，使得一旦被覆盖就会导致异常，从而增加漏洞利用难度。该编译选项针对小于等于4个字节的数组不起保护作用。模糊测试通过发送不同长度的数据给buffer，可能导致覆盖后续变量和指针值，导致程序异常从而触发监测，因此采用模糊测试的方法是可以检测出此类漏洞的。

转载请注明原文地址:https://kaotiyun.com/show/wG0D777K

本试题收录于：信息安全工程师下午应用技术考试题库软考中级分类

信息安全工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师下午应用技术考试

软考中级

张教授：除非所有的驾驶员都必然遵守交通规则，否则有些驾车导致的纠纷可能难以避免。李研究员：我不同意你的看法。以下哪一项确切地表达了张教授的看法?

在赛马比赛中，共有5位骑手：G、H、I、J、K，这5位骑手在各自的跑道上骑的赛马分别是5匹马之一：P、Q、R、S、T。已知以下信息：(1)G不是最先，就是最后到达终点。(2)J总是先于K到达终点。(3)H总是先于I到

某池塘有A，B，C三只小船，A船可乘3人，B船可乘2人，C船可乘1人，有3个成人和2个儿童分乘这些船只，为安全起见，儿童必须由成人陪同方能乘船，他们分乘这些船只的方法共有()。

Theenvironmentalistssaidwildgoats’______onthevastgrasslandswasagoodindicationofthebetterenvironment.

上颌磨牙桩冠修复时最可能利用的根管是

2018年2月，A地块使用人甲公司与B地块使用人乙公司约定，由乙公司在B地块上修路。同年4月，甲公司将A地块过户给丙公司。6月，乙公司将B地块过户给不知上述情形的丁公司。关于本案，下列表述正确的是()。

甲有限公司是从事食品生产经营的外资企业。乙是其设在中国上海的分支机构。以下关于甲公司与乙的说法正确的有哪些?()

《商业银行风险监管核心指标》规定操作风险损失率的计算公式为()。

西方心理学家马斯洛认为人类的需求可分为五个层次，南低到高依次为()。

牙买加体系的主要内容包括()。

神经性贪食通常的临床表现为()。