网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
由于一些程序本身存在着安全漏洞(如缓冲区溢出)，入侵者无法通过这些漏洞来对系统进行攻击。()
参考答案
更多 “ 由于一些程序本身存在着安全漏洞(如缓冲区溢出)，入侵者无法通过这些漏洞来对系统进行攻击。() ” 相关考题
考题
【问题 1】（3 分）为了达到预期的安全性，测试人员采用了静态代码安全测试、动态渗透测试、程序数据扫描三种方法对系统进行安全性测试。其中， （1） 对应用系统进行攻击性测试，从中找出系统运行时所存在的安全漏洞；（2） 在早期的代码开发阶段完成； （3） 通过内存测试来发现缓冲区溢出类的漏洞。
考题
下列关于缓冲区溢出攻击叙述正确的是( )。
A当目标操作系统收到了超过了它的能接收的最大信息量时，将发生缓冲区溢出。B多余的数据使程序的缓冲区溢出，然后覆盖实际的程序数据。C缓冲区溢出使目标系统的程序被修改，经过这种修改的结果将在系统上产生一个后门。D缓冲区攻击的过程非常简单，对技术的要求也不高。
考题
漏洞是使各种黑客攻击得以实现的主要原因，以下属于系统漏洞的是()。A、WindowsMessenger服务的缓冲区溢出B、微软Windows系统的Authenticode技术C、Windows2000/NT下IIS的Unicode漏洞D、Unix系统RPC服务缓冲区溢出E、Unix系统Sendmail
考题
有关缓冲区溢的说法正确的是()。A、缓冲区溢出攻击都是一次完成攻击代码植入和程序转向攻击代码两种功能B、攻击者将目标定为具有溢出漏洞的自动变量，然后向程序传递超长的字符串，进而引发缓冲区溢出C、C语言的缺点是缺乏类型安全D、传统安全工具如防火墙对缓冲区溢出攻击方式无能为力
考题
微软编号MS06－040的漏洞的描述为()。
A.Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击B.MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞C.MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞，成功利用这个漏洞的攻击者可以完全控制受影响的系统D.MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC报文
考题
下列哪些做法可以有效地防止软件系统缓冲区溢出攻击？（）A、程序设计时对程序进行缓冲区边界检查和溢出检测B、系统及时打补丁C、安装杀毒软件，定期对系统进行杀毒D、网络出口处，部署一台攻击防御设备
考题
关于缓冲区溢出攻击的危害，下列说法中正确的是（）A、缓冲区溢出只会使得程序崩溃B、缓冲区溢出只会泄露程序中的数据C、缓冲区溢出攻击不能影响在防火墙后的服务器D、缓冲区溢出攻击可能导致提权漏洞
考题
微软编号MS06-040的漏洞的描述为（）。A、Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击B、MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞C、MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞，成功利用这个漏洞的攻击者可以完全控制受影响的系统D、MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC报文
考题
单选题（）包含的WEBDAV组件不充分检查传递给部分系统组件的数据，远程攻击者利用这个漏洞对WEBDAV进行缓冲区溢出攻击。A
Office 2010B
IIS 7.0C
LinuxD
Apache
考题
判断题数据库系统中存在着各种各样的安全漏洞，其中危害性较大的有缓冲区溢出、堆溢出和SQL注入等。A
对B
错
热门标签
最新试卷
