首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
许多黑客利用缓冲区溢出漏洞进行攻击,对于这一威胁,最可靠的解决方案是(16)。
许多黑客利用缓冲区溢出漏洞进行攻击,对于这一威胁,最可靠的解决方案是(16)。
admin
2009-02-15
23
问题
许多黑客利用缓冲区溢出漏洞进行攻击,对于这一威胁,最可靠的解决方案是(16)。
选项
A、安装防火墙
B、安装用户认证系统
C、安装相关的系统补丁软件
D、安装防病毒软件
答案
C
解析
缓冲区溢出攻击是利用目标程序的缓冲区溢出漏洞,通过操作目标程序堆栈并强制改写其返回地址,从而获得目标控制权。其原理是向一个有限空间的缓冲区中拷贝过长的字符串,从而导致这一过长的字符串覆盖了相临的存储单元而造成程序瘫痪、系统重启等现象;同时可让攻击者运行恶意代码、执行任意指令或获得超级权限等。由于这种攻击方式所传输的数据分组并无异常特征,没有任何欺骗,以及可以用来实施缓冲区溢出攻击的字符串的多样化,无法与正常数据进行有效区分,因此防火墙对这种攻击方式无能为力。另外,因为这种攻击方式不是一种窃密和欺骗的手段,而是从计算机系统的最底层发起攻击,所以在它的攻击下系统的身份验证和访问权限等安全策略形同虚设。这就要求系统管理员或普通用户及时为操作系统和应用程序更新补丁程序,并通过减少不必要的开放服务端口等措施来降低因缓冲区溢出而造成的攻击损失。
转载请注明原文地址:https://jikaoti.com/ti/cKW7FFFM
本试题收录于:
程序员上午基础知识考试题库软考初级分类
0
程序员上午基础知识考试
软考初级
相关试题推荐
何谓Linux?它与Unix之间有何差异?设置内核项目有哪3个命令可以用?
阅读以下关于网络日常管理、维护的技术说明,根据要求回答问题1~问题5。【说明】某电子商务公司总部网与分部网的网络互联拓扑结构图如图3-13所示。其中,各交换机均具有远程Web管理和命令行管理功能。
认真阅读以下技术说明,结合该商务网页显示的效果图,根据要求回答问题1~问题5。【说明】某公司用ASP语言开发了一个电子商务网站系统,该系统提供商品查询、订单管理、在线支付、用户管理等功能.其商品查询界面如图3-17所示。
A programmer must know about a function’s(74)to Call it correctly.
A firewall is a(72)system designed to(73)an organization’s network aga-inst threats.
A firewall is a(72)system designed to(73)an organization’s network aga-inst threats.
(66)is a one-way function that takes an arbitrarily long piece of plaintext and from it computes a fixed,length bit string.(67)i
Functional testing tests whether the output is the expected(75)with the valid input.
在多媒体计算机中,语音和音乐是最基本的功能之一。实现模拟音频数字化的主要过程是(12)、量化和编码。人们通常用8位声卡或16位声卡来区分不同的声卡质量。若量化位是8位,并规定输入信号幅度为0~3V,则每一量化单位约对应(13)mV。声卡需使用计算机的资源,
For each blank, choose the best answer from the four choices and write down on the answer sheet.(66)is a one-way function that
随机试题
IP荧光体中的活化剂是
A.予以隔离治疗,隔离期限根据医学检查结果确定B.确诊前在指定场所单独隔离治疗C.在指定场所进行医学观察和采取其他必要的预防措施D.应当根据病情采取必要的治疗和控制传播措施E.必须依照法律法规的规定实施消毒和无害化处置医疗机构对发现的甲类传染病
既能泻下冷积,又能祛痰利咽,治疗喉痹的药物是
时年72岁的吕某,没有继承人,现有房屋三间,存款3000元以及其他财产价值约6000元。为了安度晚年,吕某与其邻居何某签订了一份协议,约定何某承担其生养死葬的义务,死后其遗产全部留归何某。协议签订后的第一年,何某对吕某照顾得比较周到。第二年,何某突然不按照
土地政策是土地管理过程的正确与否,直接影响土地过程的正确性、科学性和有效性。()
在委托合同中,委托人的义务包括( )。
X公司是U会计师事务所2014年发展的审计客户。在承接业务、指派项目合伙人和项目组成员、签订业务约定书等过程中,存在以下涉及职业道德的具体情况:(1)承接业务前,U事务所在向X公司介绍本所专业人员情况时,顺便提供了A注册会计师的父亲是本市税务局分
经市场调查,某超市的一种小商品在过去的近20天内的销售量(件)与价格(元)均为时间t(天)的函数,且销售量近似满足g(t)=80-2t(件),价格近似满足(元).求该种商品的日销售额y的最大值与最小值.
把新的观念归属于认知结中原有观念的某一部位、并使之相互联系的学习过程称为()。
(12)不是图像输入设备。
最新回复
(
0
)