许多黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是(8)。

admin2010-01-23 41

问题许多黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是(8)。

选项 A、安装防火墙
B、安装用户认证系统
C、安装相关的系统补丁软件
D、安装防病毒软件

答案C

解析缓冲区溢出攻击是利用目标程序的缓冲区溢出漏洞，通过操作目标程序堆栈并暴力改写其返回地址，从而获得目标控制权。其原理是向一个有限空间的缓冲区中复制过长的字符串，从而导致这一过长的字符串覆盖了相邻的存储单元而造成程序瘫痪、系统重启等现象；同时可让攻击者运行恶意代码，执行任意指令，以及获得超级权限等。由于这种攻击方式所传输的数据分组并无异常特征，没有任何欺骗，以及用来实施缓冲区溢出攻击的字符串的多样化，无法与正常数据有效地进行区分。因此防火墙对这种攻击方式无能为力。另外，因为这种攻击方式不是一种窃密和欺骗的手段，而是从计算机系统的最底层发起攻击，所以在它的攻击下系统的身份验证和访问权限等安全策略形同虚设。这就要求系统管理员或普通用户及时为操作系统和应用程序更新补丁程序，并通过减少不必要的开放服务端口等措施来降低因缓冲区溢出而造成的攻击损失。

转载请注明原文地址:https://www.kaotiyun.com/show/bMxZ777K

本试题收录于：软件设计师上午基础知识考试题库软考中级分类

软件设计师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

许多黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是(8)。

软件设计师上午基础知识考试

软考中级

用于进行网络的最短路径及最短传输延迟测试的路由策略是(53)。

公开密钥加密是一种(43)。常用的公钥加密算法有(44)，它的一个比较知名的应用是(45)，这种应用的协商层用公钥方式进行身份认证，记录层涉及到对应用程序提供的信息的分段、压缩、数据认证和加密。

在CSMA中，决定退让时间的算法如下(1)如果信道空闲，则以P的概率发送，而以1-P的概率延迟一个时间单位to(2)如果信道忙，则继续监听直至信道空闲并重复步骤(1)。(3)如果发送延迟了一个时间单位t，则重复步骤(1)。上

CPU的工作我们也可以大致分为指令的获取、解码、运算和结果的写入四个步骤，其芯片中使用流水线技术的目的是(17)。

关于RIPv1和RIPv2，下列说法中正确的是______。

阅读以下说明，回答下面问题。【说明】某小公司的网络拓扑如图1.6所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。

流行性乙型脑炎早期频繁抽搐的原因是

建筑安装工程费用中，在我国材料费里不计取，而在国外材料费里计取的是()。

只能约束竖向运动的支座是()。

保证合同应包括的内容有(　　)。

与2005年相比，2006年招商银行的净利润约增长了()。

根据我国宪法和法律的规定，下列关于全国人大会议制度，说法正确的有()。

出租车在马路上待客空驶是要约，乘客打车是承诺。　　　　(　　)

每一个爱国者都会把“保我国土”、“爱我家乡”、维护祖国领土的完整和统一，作为自己的神圣使命和义不容辞的责任。这是因为，祖国的大好河山是

Kerberos服务器由认证服务器和1._两部分组成。当用户需要进行身份验证时，先以明文的方式将用户名发送给认证服务器，认证服务器返回用户一个2.的会话密钥和一个票据。1.___A．密钥服务器B．账户服务器

PoordietistheleadingcauseofmortalityintheUnitedStates.【C1】innutritionscienceandpolicynow【C2】ar

许多黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是(8)。

软件设计师上午基础知识考试

软考中级

用于进行网络的最短路径及最短传输延迟测试的路由策略是(53)。

公开密钥加密是一种(43)。常用的公钥加密算法有(44)，它的一个比较知名的应用是(45)，这种应用的协商层用公钥方式进行身份认证，记录层涉及到对应用程序提供的信息的分段、压缩、数据认证和加密。

在CSMA中，决定退让时间的算法如下(1)如果信道空闲，则以P的概率发送，而以1-P的概率延迟一个时间单位to(2)如果信道忙，则继续监听直至信道空闲并重复步骤(1)。(3)如果发送延迟了一个时间单位t，则重复步骤(1)。上

CPU的工作我们也可以大致分为指令的获取、解码、运算和结果的写入四个步骤，其芯片中使用流水线技术的目的是(17)。

关于RIPv1和RIPv2，下列说法中正确的是______。

阅读以下说明，回答下面问题。【说明】某小公司的网络拓扑如图1.6所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。

流行性乙型脑炎早期频繁抽搐的原因是

建筑安装工程费用中，在我国材料费里不计取，而在国外材料费里计取的是()。

只能约束竖向运动的支座是()。

保证合同应包括的内容有( )。

与2005年相比，2006年招商银行的净利润约增长了()。

根据我国宪法和法律的规定，下列关于全国人大会议制度，说法正确的有()。

出租车在马路上待客空驶是要约，乘客打车是承诺。 ( )

每一个爱国者都会把“保我国土”、“爱我家乡”、维护祖国领土的完整和统一，作为自己的神圣使命和义不容辞的责任。这是因为，祖国的大好河山是

Kerberos服务器由认证服务器和1._____两部分组成。当用户需要进行身份验证时，先以明文的方式将用户名发送给认证服务器，认证服务器返回用户一个2.______的会话密钥和一个票据。1._____A．密钥服务器B．账户服务器

PoordietistheleadingcauseofmortalityintheUnitedStates.【C1】________innutritionscienceandpolicynow【C2】________ar

保证合同应包括的内容有(　　)。

　　与2005年相比，2006年招商银行的净利润约增长了()。

出租车在马路上待客空驶是要约，乘客打车是承诺。　　　　(　　)

Kerberos服务器由认证服务器和1._两部分组成。当用户需要进行身份验证时，先以明文的方式将用户名发送给认证服务器，认证服务器返回用户一个2.的会话密钥和一个票据。1.___A．密钥服务器B．账户服务器

PoordietistheleadingcauseofmortalityintheUnitedStates.【C1】innutritionscienceandpolicynow【C2】ar