阅读下列说明和图，回答问题，将解答填入答题纸的对应栏内。【说明】代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中，由于C语言自身语法的一些特性，很容易出现各种安全漏洞。因此，应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项

admin2021-02-03 62

问题阅读下列说明和图，回答问题，将解答填入答题纸的对应栏内。
【说明】
代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中，由于C语言自身语法的一些特性，很容易出现各种安全漏洞。因此，应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项，减少出现漏洞的可能性。
微软的Visual Studio提供了很多安全相关的编译选项，图5-3给出了图5-1中代码相关的工程属性页面的截图。请回答以下问题。

(1)请问图5-3中哪项配置可以有效缓解上述代码存在的安全漏洞?
(2)如果把图5-1中第10行代码改为char buffer[4]；图5-3的安全编译选项是否还起作用?
(3)模糊测试是否可以检测出上述代码的安全漏洞?

选项

答案(1)Enable Security Check(／GS) (2)不起作用 (3)可以检测出漏洞

解析微软的Visual Studio编译器提供了很多的安全编译选项，可以对代码进行安全编译，例如图中．Enable Security Check(／GS)可以在栈中添加特殊值，使得一旦被覆盖就会导致异常，从而增加漏洞利用难度。该编译选项针对小于等于4个字节的数组不起保护作用。模糊测试通过发送不同长度的数据给buffer，可能导致覆盖后续变量和指针值，导致程序异常从而触发监测，因此采用模糊测试的方法是可以检测出此类漏洞的。

转载请注明原文地址:https://jikaoti.com/ti/PyoiFFFM

本试题收录于：信息安全工程师下午应用技术考试题库软考中级分类

信息安全工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师下午应用技术考试

软考中级

论说文：根据下述材料，写一篇700字左右的论说文，题目自拟。祸莫大于不知足，咎莫大于欲得。——老子《道德经》

现有一卷长度为100米的铁丝网，靠墙围成三个面积相等的长方形围栏(如图17—1所示)，则能围成的最大面积为()平方米。

以下各组数据中，众数、中位数和平均数都相等的是()。

在秘书的工作环境中，秘书与具体交往的组织内外公众的关系属于

据《素问.诊要经终论》载，太阴经脉气血衰竭的可见症状是

某工程机械厂拟改组为有限责任公司，名称为“某某市中天工程有限责任公司”，为此，该企业应向工商行政管理机关办理()。

电动机制造企业在制定生产计划时需要制定产品质量指标，它包括产品本身内在质量指标和工作质量指标。其中反映工作质量的指标有(　　　)。

()是指在一定技术组织条件下，各生产环节为了保证数量上的衔接所必需的、最低限度的制品储备量。

学习某材料，10次正好记住，那么学习多少次效果最好呢?()

在经济学中，下列关于“商品”的说法正确的是()。

全面发展与个性发展的关系。

在算法的5个特性中，算法必须能在执行有限个步骤之后终止，指的是算法的【】性。

Asfortheshortage,Isuggest______thequantityinyourfutureshipment.

信息安全工程师下午应用技术考试

软考中级

论说文：根据下述材料，写一篇700字左右的论说文，题目自拟。祸莫大于不知足，咎莫大于欲得。——老子《道德经》

现有一卷长度为100米的铁丝网，靠墙围成三个面积相等的长方形围栏(如图17—1所示)，则能围成的最大面积为()平方米。

以下各组数据中，众数、中位数和平均数都相等的是()。

在秘书的工作环境中，秘书与具体交往的组织内外公众的关系属于

据《素问.诊要经终论》载，太阴经脉气血衰竭的可见症状是

某工程机械厂拟改组为有限责任公司，名称为“某某市中天工程有限责任公司”，为此，该企业应向工商行政管理机关办理()。

电动机制造企业在制定生产计划时需要制定产品质量指标，它包括产品本身内在质量指标和工作质量指标。其中反映工作质量的指标有( )。

()是指在一定技术组织条件下，各生产环节为了保证数量上的衔接所必需的、最低限度的制品储备量。

学习某材料，10次正好记住，那么学习多少次效果最好呢?()

在经济学中，下列关于“商品”的说法正确的是()。

全面发展与个性发展的关系。

在算法的5个特性中，算法必须能在执行有限个步骤之后终止，指的是算法的【】性。

Asfortheshortage,Isuggest______thequantityinyourfutureshipment.

电动机制造企业在制定生产计划时需要制定产品质量指标，它包括产品本身内在质量指标和工作质量指标。其中反映工作质量的指标有(　　　)。