【单选题】
利用了编程语言自身存在的安全问题的溢出漏洞是。___
A. 堆溢出
B. 格式化串溢出
C. BSS溢出
D. 栈溢出
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
植入代码一般由___按照一定的构造组成。
A. shellcode、返回地址
B. shellcode、返回地址、填充数据
C. shellcode、填充数据
D. 返回地址、填充数据
【单选题】
下列关于程序运行时，计算机会在内存区域中开辟的一段连续内存块的部分说明不正确的是？___
A. 代码段也称文本段
B. 数据段包括已初始化的数据段和未初始化的数据段
C. 栈位于BBS内存段的上边
D. 堆栈段包括堆和栈
【单选题】
下面对栈的说法不正确的是。___
A. 栈是一种常用的缓冲区
B. 栈随着数据的添加或删除而收缩或增长
C. 栈是运行时动态分配，用于存储局部变量的一片连续的内存
D. 栈是一种用来存储函数调用时的临时信息的结构
【单选题】
下面关于堆溢出，说法不正确的是___
A. 存放全局和静态的未初始化变量，其分配比较简单，变量与变量之间是持续存放的，没有保留空间
B. 堆溢出的工作方式几乎与栈溢出的工作方式相同
C. 堆溢出没有压栈和入栈的操作
D. 堆溢出是分配和回收内存
【单选题】
缓冲区溢出攻击的过程中，攻击时所针对的缓冲区溢出的程序空间可以为任意空间，但因不同地方程序空间的突破方式和内存空间的定位差异，也就产生了多种转移方式，哪种方式需要先找到一个可供溢出的缓冲区___
A. 长跳转缓冲区
B. 函数指针
C. 激活记录
D. 函数指针和激活记录
【单选题】
鉴于单表置换密码体制存在的弱点，密码学家维吉尼亚给出一种多表式密码，其中C[i]=（M[i]+K[i]）mod26。当K为一个字母时表示___
A. 古代密码
B. 凯撒密码
C. 近代密码
D. 现代密码
【单选题】
BOF是一种简单但又十分实用的蜜罐，它可以不运行在以下哪个操作系统___
A. Windows3.0
B. Windows95
C. Windows98
D. Windows4.0
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
【单选题】
下列对于Web欺骗的描述，错误的是？___
A. Web欺骗的手段有TCP和DNS欺骗两种
B. Web欺骗是一种电子信息欺骗，攻击者在其中创造了整个Web世界的一个令人信服但是完全错误的拷贝。
C. 攻击者能够监视攻击者的网络信息，但不能记录他们访问的网页和内容
D. 攻击者可以获得用户的账户和密码
【单选题】
以下关于ARP欺骗的描述错误的是？___
A. ARP欺骗是利用ARP协议缺乏信任机制的缺陷的一种欺骗类攻击
B. ARP欺骗可冒充网关欺骗主机
C. 在主机上静态绑定网关的MAC地址可防止所有ARP欺骗
D. ARP欺骗可将用户数据导向不存在的地址
推荐试题
【多选题】
A 类计算机机房选址安全要求是___。
A. 应将其置于建筑物的安全区内
B. 应避开重盐害地区
C. 应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁
D. ，应避开强电磁场的干扰
【多选题】
A、B 类计算机机房供电电源安全要求是___。
A. 计算站应设专用可靠的供电线路
B. 计算机系统的电源设备应提供稳定可靠的电源
C. 供电电源设备的容量应具有一定的余量
D. 计算机系统独立配电时，宜采用干式变压器
【多选题】
对 A、B 类计算机机房，下列说法正确的是___。
A. 计算机机房应采用专用空调设备
B. 计算机机房应采用专用的地线
C. 计算机机房的空调系统的主要设备应有备份
D. 空调设备在能量上应有一定的余量
【多选题】
以下关于计算机机房说法正确的是：___。
A. 有暖气装置的计算机机房，沿机房地面周围应设排水沟
B. 有暖气装置的计算机机房，应注意对暖气管道定期检查
C. 位于用水设备下层的机房，应在吊顶上设防水层并设漏水检查装置
D. 接地是防静电采取的最基本的措施
【多选题】
计算机机房楼板荷重依设备而定，一般分为两级：___。
A. A 级：≥500kg／㎡
B. B 级：≥300kg／㎡
C. ，A 级：≥600kg／㎡
D. B 级：≥400kg／㎡
【多选题】
以下说法正确的是___。
A. 对计算机机房进行噪声测试，用普通声级计
B. 对计算机机房进行照度测试，用照度计
C. 对计算机机房进行磁场干扰环境场强的测试，用交直流高斯计
D. 对计算机机房进行无线电干扰环境场强的测试，用干扰场强测量仪
【多选题】
“军队通用计算机系统使用安全要求”规定，军用计算机在下列情况下___，应指定专人对设备进行病毒检查，确认无病毒后可投入使用。
A. 从国外进口的计算机验机时
B. 执行特殊任务前
C. 计算机经外单位维修后
D. 长时间不用重新使用前
【多选题】
媒体预防病毒的保护要求：___。
A. 重要部门媒体应做到专机、专用
B. 非本机使用的媒体，须经过检测，确认没有病毒，方可在系统中使用
C. 禁止执行不知来源的程序，禁止在计算机系统上运行任何游戏程序
D. 外借的媒体返回时，应进行病毒检查
【多选题】
安全组织或安全负责人职责包括___。
A. 保障本部门计算机系统的安全运行
B. 制定安全管理的方案和规章制度
C. 负责系统工作人员的安全教育和管理
D. 向安全监督机关和上一级主管部门报告本系统的安全情况
【多选题】
对计算机系统进行风险分析的内容___。
A. 估算计算机系统及其有关设备、设施的价值
B. 分析计算机系统的脆弱性，估算潜在的危险或可能引起的损失价值
C. 估计发生风险的时间
D. 分析现有的保护能力，制定相应的防护措施，并分析其安全效益
【多选题】
计算机系统风险可能造成的损失类型：___。
A. 计算机设备、设施的丢失、破坏和非授权使用
B. 计算机软件与数据信息的破坏、丢失、非授权使用和修改
C. 数据信息的失窃与泄露
