阅读下列说明和图，回答问题，将解答填入答题纸的对应栏内。【说明】代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中，由于C语言自身语法的一些特性，很容易出现各种安全漏洞。因此，应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项

admin2021-02-03 65

问题阅读下列说明和图，回答问题，将解答填入答题纸的对应栏内。
【说明】
代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中，由于C语言自身语法的一些特性，很容易出现各种安全漏洞。因此，应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项，减少出现漏洞的可能性。
图5-2给出了c程序的典型内存布局，请回答如下问题。

(1)请问图5-1的代码中第9行的变量authenticated保存在图5-2所示的哪个区域中?
(2)请问stack的两个典型操作是什么?
(3)在图5-2中的stack区域保存数据时，其地址增长方向是往高地址还是往低地址增加?
(4)对于图5-1代码中的第9行和第10行代码的两个变量，哪个变量对应的内存地址更高?

选项

答案(1)stack (2)push和pop或者压栈和弹栈 (3)高地址 (4)第9行或者authenticated变量

解析第9行的变量authenticated同样是本地变量，因此位于堆栈(stack)区域。堆栈结构常见的操作就是push和pop。在数据往堆栈区域写时，都是往高地址写的。在入栈时，则是第9行的变量先入栈在高地址，后续的第10行代码对应的变量buffer后入栈在低地址，因此第9行的变量在高地址。只有这样在往buffer数组拷贝过多的数据时，才会覆盖掉后续的authenticated变量。

转载请注明原文地址:https://jikaoti.com/ti/wyoiFFFM

本试题收录于：信息安全工程师下午应用技术考试题库软考中级分类

信息安全工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师下午应用技术考试

软考中级

今年上半年，北京凯华出租汽车公司接到的乘客投诉电话的数量是北京安达出租汽车公司的2倍，这说明安达出租汽车公司比凯华出租汽车公司的管理更规范，服务质量更高。如果以上陈述为真，则以下哪一项最能支持上述结论?

得W急性病的患者，其血液中的脂肪含量平均水平低于正常人的水平。然而，大多数医生却认为降低血液中的脂肪含量是预防W这种急性病的有效方法。以下哪项如果为真，则能对上文中看似自相矛盾的观点做出最适当的解释?

如图5-1所示，三角形ABC的面积是24，且BE=2EC，D，F分别是AB，CD的中点，那么阴影部分的面积是()。

关于书刊装订样式，说法错误的是()。

在PowerPoint的普通视图左侧的“大纲”选项卡中，可以修改的是()

男性，35岁，上腹部撞伤后，觉右上腹及背部疼痛，呕吐物为血性，X线检查示腹膜后积气。应考虑诊断为

牙周检查中探诊是最主要的手段。在牙龈有炎症时，用正常力量探诊，探针尖端应终止在

A国与B国相邻，为谋求共同发展，多年来，两国间签署了若干个双边协议。后A国分立为C、D两国。根据国际法中有关国家继承的规则，对于C、D两国，下列哪些条约可以予以继承?()

合同履行中行使先履行抗辩权的方式是()。

该商业银行的核心资本是()。该商业银行的资本总额是()。

一般来说，学习策略可分为、和__策略三种。

教师魏某工作态度消极，多次旷工，给学校教学工作造成损失。依据《中华人民共和国教师法》，学校可以采取的措施是()。

“涉”是_____。

信息安全工程师下午应用技术考试

软考中级

今年上半年，北京凯华出租汽车公司接到的乘客投诉电话的数量是北京安达出租汽车公司的2倍，这说明安达出租汽车公司比凯华出租汽车公司的管理更规范，服务质量更高。如果以上陈述为真，则以下哪一项最能支持上述结论?

得W急性病的患者，其血液中的脂肪含量平均水平低于正常人的水平。然而，大多数医生却认为降低血液中的脂肪含量是预防W这种急性病的有效方法。以下哪项如果为真，则能对上文中看似自相矛盾的观点做出最适当的解释?

如图5-1所示，三角形ABC的面积是24，且BE=2EC，D，F分别是AB，CD的中点，那么阴影部分的面积是()。

关于书刊装订样式，说法错误的是()。

在PowerPoint的普通视图左侧的“大纲”选项卡中，可以修改的是()

男性，35岁，上腹部撞伤后，觉右上腹及背部疼痛，呕吐物为血性，X线检查示腹膜后积气。应考虑诊断为

牙周检查中探诊是最主要的手段。在牙龈有炎症时，用正常力量探诊，探针尖端应终止在

A国与B国相邻，为谋求共同发展，多年来，两国间签署了若干个双边协议。后A国分立为C、D两国。根据国际法中有关国家继承的规则，对于C、D两国，下列哪些条约可以予以继承?()

合同履行中行使先履行抗辩权的方式是()。

该商业银行的核心资本是()。该商业银行的资本总额是()。

一般来说，学习策略可分为__________、__________和__________策略三种。

教师魏某工作态度消极，多次旷工，给学校教学工作造成损失。依据《中华人民共和国教师法》，学校可以采取的措施是()。

“涉”是_____。

一般来说，学习策略可分为、和__策略三种。