下列方法()不能有效地防止缓冲区溢出。A、检查所有不可信任的输入B、不要使用不安全的函数或者接口C、要求代码传递缓冲区的长度,并进行检查D、过滤特殊字符单引起和双引号

下列方法()不能有效地防止缓冲区溢出。

  • A、检查所有不可信任的输入
  • B、不要使用不安全的函数或者接口
  • C、要求代码传递缓冲区的长度,并进行检查
  • D、过滤特殊字符单引起和双引号

相关考题:

流量控制的目的是为了_____ A.校验比特错误B.防止发送方缓冲区溢出C.防止接收方缓冲区溢出D.防止接收放与发送方之间冲突

下列关于缓冲区溢出攻击叙述正确的是( )。 A当目标操作系统收到了超过了它的能接收的最大信息量时,将发生缓冲区溢出。B多余的数据使程序的缓冲区溢出,然后覆盖实际的程序数据。C缓冲区溢出使目标系统的程序被修改,经过这种修改的结果将在系统上产生一个后门。D缓冲区攻击的过程非常简单,对技术的要求也不高。

下列有关缓冲区溢出的说法正确的是()。A、输入数据通常被存放在一个临时空间内即为缓冲区B、在操作系统中缓冲区的长度事先已经被程序或者操作系统定义好的C、计算机程序向缓冲区内填充的数据位数超过了缓冲区本身的容量产生溢出D、溢出的数据将覆盖在合法数据上

缓冲区溢出的实例有()。A、“红色代码”利用微软IIS漏洞产生缓冲区存溢出B、Slammer蠕虫利用微软SQL漏洞产生缓冲区溢出C、“冲击波”的蠕虫病毒利用微软RPC远程调用存在的缓冲区漏洞D、以上都是

防止利用缓冲区溢出发起的攻击()。A、在开发程序时仔细检查溢出情况B、下载补丁程序,弥补系统漏洞C、不允许数据溢出缓冲区D、安装防火墙

下面哪一项最佳地描述了流量控制() A.管理有限带宽的方法B.同步连接两天主机的方法C.防止出现缓冲区溢出的情况D.在传输前对数据进行病毒检查的方法

缓冲区溢出攻击是指发生缓冲区溢出时,溢出的数据会覆盖相邻内存空间的()、()、()等合法数据,从而使程序运行失败。

在缓冲区溢出攻击技术中,以下哪一种方法不能用来使得程序跳转到攻击者所安排的地址空间上执行攻击代码()。 A.激活记录B.函数指针C.长跳转缓冲区D.短跳转缓冲区

何谓缓冲区溢出?攻击者如何利用缓冲区溢出进行攻击?

根据溢出发生的位置划分缓冲区溢出攻击,()不属于一种缓冲区溢出攻击。A、静态区溢出B、栈溢出C、堆溢出D、寄存器溢出

下面哪一项最佳地描述了流量控制()A、管理有限带宽的方法B、同步连接两天主机的方法C、防止出现缓冲区溢出的情况D、在传输前对数据进行病毒检查的方法

如何逃避缓冲区溢出检测?

关于缓冲区溢出的发生,下列说法中正确的是()A、向缓冲区中写入超过缓冲区大小的数据会导致溢出发生B、缓冲区溢出导致程序异常是因为覆盖了原来的合法数据C、缓冲区溢出导致异常是因为写入了恰好等于缓冲区大小的特殊数据D、缓冲区溢出是由于写入少量全零数据造成的E、缓冲区溢出是由于写入恰好等于缓冲区大小的数据造成的

向缓冲区写入超过缓冲区长度的内容,可能会造成()。A、劫持B、越狱C、常量溢出D、缓冲区溢出

在解密时间方面有保证的方法是()。A、暴力解密B、字典解密C、缓冲区溢出D、Sendmail漏洞

缓冲区溢出攻击

下列哪些做法可以有效地防止软件系统缓冲区溢出攻击?()A、程序设计时对程序进行缓冲区边界检查和溢出检测B、系统及时打补丁C、安装杀毒软件,定期对系统进行杀毒D、网络出口处,部署一台攻击防御设备

缓冲区溢出是指计算机向缓冲区中写入超过缓冲区大小的数据,溢出的数据覆盖了合法数据的情况。

关于缓冲区溢出攻击的危害,下列说法中正确的是()A、缓冲区溢出只会使得程序崩溃B、缓冲区溢出只会泄露程序中的数据C、缓冲区溢出攻击不能影响在防火墙后的服务器D、缓冲区溢出攻击可能导致提权漏洞

根据溢出发生的位置,缓冲区溢出可以分为静态区溢出、栈溢出和堆溢出。

在缓冲区溢出攻击技术中,以下哪一种方法不能用来使得程序跳转到攻击者所安排的地址空间上执行攻击代码()。A、激活记录B、函数指针C、长跳转缓冲区D、短跳转缓冲区

下列关于缓冲区溢出的说法错误的是()。A、缓冲区溢出是在数据向缓冲区复制的过程中,没有注意缓冲区的边界,导致超出缓冲区容量的数据填充到缓冲区是覆盖了和缓冲区相邻的其他数据而引起的内存问题B、缓冲区溢出漏洞不能修改内存中变量的值,甚至能劫持进程,执行恶意代码,最终获得主机的控制权C、char buffer [256];Strcpy(buffer,str)以上代码存在缓冲区溢出D、strlcpy是UNIX下strcpy的安全版本

关于缓冲区溢出描述错误的是()A、缓冲区是用来暂时存放输入输出数据的内存B、只要把内存加大,就可以避免缓冲区溢出C、指输入输出数据超出了缓冲区的大小,占用缓冲区之外的内存空间D、利用缓冲区溢出攻击,可以破坏程序运行,系统重新启动

在缓冲区溢出攻击技术中,以下()方法不能用来使得程序跳转到攻击者所安排的地址空间上执行攻击代码。A、激活记录B、函数指针C、长跳转缓冲区D、短跳转缓冲区

使用函数()时,能防止造成缓冲区溢出漏洞。A、strcatB、strcpyC、sprintfD、strlcat

单选题关于缓冲区溢出描述错误的是()A缓冲区是用来暂时存放输入输出数据的内存B只要把内存加大,就可以避免缓冲区溢出C指输入输出数据超出了缓冲区的大小,占用缓冲区之外的内存空间D利用缓冲区溢出攻击,可以破坏程序运行,系统重新启动

单选题向缓冲区写入超过缓冲区长度的内容,可能会造成()。A劫持B越狱C常量溢出D缓冲区溢出