经测试发现某软件系统存在缓冲区溢出缺陷,针对这一问题,最可靠的解决方案是( )。A.更改防火墙设置B.对软件系统自身进行升级C.安装防病毒软件D.安装入侵检测系统
经测试发现某软件系统存在缓冲区溢出缺陷,针对这一问题,最可靠的解决方案是( )。
A.更改防火墙设置
B.对软件系统自身进行升级
C.安装防病毒软件
D.安装入侵检测系统
B.对软件系统自身进行升级
C.安装防病毒软件
D.安装入侵检测系统
参考解析
解析:缓冲区是已分配的一段大小确定的内存空间,用来存放数据。当向一个已分配了确定存储空间的缓冲区内复制多于该缓冲区处理能力的数据时,将发生缓冲区溢出。发生缓冲区溢出时,会覆盖相邻的内存块,从而引发程序安全问题。造成缓冲区溢出缺陷的根本原因是软件代码中存在相应的逻辑错误,因此针对缓冲区溢出缺陷最可靠的解决方案是对对软件系统自身进行升级。
相关考题:
( 13 )下列关于软件可靠性测试的说法中,错误的是A )发现软件缺陷是软件可靠性测试的主要目的B )软件可靠性测试通常用于有可靠性要求的软件C )在一次软件可靠性测试中,执行的测试用例必须完全符合所定义的软件运行剖面D )可靠性测试通常要对测试结果进行分析才能获得测试结论
● 许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击,对于这一威胁,最可靠的 解决方案是 (33) 。(33)A. 安装防火墙 B. 安装用户认证系统C. 安装相关的系统补丁软件 D. 安装防病毒软件
关于软件测试的描述,下列哪项是正确的() A.测试员在测试过程发现了软件的错误,所以软件的错误是测试员造成的B.测试过程中没有发现错误,所以可以认为在软件中不存在缺陷C.通过测试可以知道软件内总共有多少缺陷D.测试可以显示缺陷的存在,但不能证明系统不存在缺陷
阅读以下说明,回答下列问题。[说明]现代软件的飞速发展,使得系统对软件的依赖越来越强,对软件可靠性的要求也越来越来高,因此发展以发现软件可靠性缺陷为目的的可靠性测试技术也日益迫切。问题1:一个完整的软件可行性测试如图5-1所示。请写出图中(1)~(5)。问题2:解释说明软件可靠性测试的目的,并说明狭义和广义软件可靠性测试的区别。问题3:可靠性目标是指客户对软件性能满意程度的期望。通常采用失效严重程度、可靠度、故障强度、平均无故障时间等指标来描述。请分别解释其含义。
阅读下列说明,回答问题1至问题4,将解答填入的对应栏内。[说明]软件测试的质量决定着被测产品的质量,是企业关注的重点。1、[问题1](3分)请简要叙述软件测试质量包括哪些管理要素。2、 [问题2](4分)请简要论述软件测试质量控制的主要方法。3、 [问题3](2分)企业衡量软件测试的质量经常采用两个指标:测试用例覆盖率和缺陷修复率,请简述这两个指标的概念。4、 [问题4](5分)企业内部测试组在测试某办公自动化系统的过程中,使用60个测试用例进行测试,共发现了20个问题。开发组对软件修改后,向测试组提交问题修改报告及修改后的软件。问题修改报告中提出:所发现问题中的5个问题是用户所要求的,无需修改,其余15个问题已修改完成。测试组使用针对上轮测试中发现的15个问题的36个测试用例进行了回归测试,确认问题已得到修改,因此测试组做出结论:当前版本可以进入配置管理库,进行后续集成工作。请简要分析测试组的做法是否存在问题并简述理由。此办公自动化系统提交给用户之后,用户在使用过程中发现了5个问题,测试项目经理打算采用缺陷探测率宋对测试人员进行绩效评估。请计算此测试项目的缺陷探测率。
关于软件测试的描述,下列哪项是正确的()A、测试员在测试过程发现了软件的错误,所以软件的错误是测试员造成的B、测试过程中没有发现错误,所以可以认为在软件中不存在缺陷C、通过测试可以知道软件内总共有多少缺陷D、测试可以显示缺陷的存在,但不能证明系统不存在缺陷
单选题许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞,对于这一威胁,最可靠的解决方案是什么?()A安装防火墙B安装入侵检测系统C给系统安装最新的补丁D安装防病毒软件