【简答题】
简述缓冲区溢出攻击的防范措施。
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
(1)编写正确的代码; (2)非执行缓冲区保护; (3)数组边界检查; (4)程序指针完整性检查。
解析
暂无解析
相关试题
【简答题】
信息安全有哪些常见的威胁?信息安全的实现有哪些主要技术措施?
【简答题】
什么是网络入侵检测?
【简答题】
漏洞检测的方法分为哪几种?
【简答题】
洪水式DoS攻击的基本原理是什么?
【简答题】
什么是DoS攻击?
【简答题】
网络安全防护的主要方法有哪些?
【简答题】
网络安全威胁包括哪些内容?
【简答题】
保证网络信息传输安全需要注意哪些问题?
【简答题】
网络安全的定义和目标是什么?
【单选题】
下面的四个IP地址,属于D类地址的是__。
A. :10.10.5.168
B. :168.10.0.1
C. :224.0.0.2
D. :202.1 19.130.80
【单选题】
UPS 是一种__的不间断电源。
A. :恒压恒频
B. :恒压变频
C. :变压恒频
D. :变压变频
【单选题】
在客户/服务器模式下的网络操作系统主要指的是__。
A. :服务器操作系统
B. :操作系统执行体
C. :客户机操作系统
D. :操作系统内核
【单选题】
UNIX是一种__。
A. :单用户单进程系统
B. :多用户单进程系统
C. :多用户多进程系统
D. :单用户多进程系统
【单选题】
下面哪个功能属于操作系统中的作业调度功能?
A. :对CPU,内存,外设以及各类程序和数据进行管理
B. :实现主机和外设的并行处理以及异常情况的处理
C. :处理输入/输出事务
D. :控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能?
A. :实现主机和外设的并行处理以及异常情况的处理
B. :控制用户的作业排序和运行
C. :对CPU,内存,外设以及各类程序和数据进行管理
D. :处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. :维护行业垄断竞争秩序
B. :维护电信用户和电信业务经营者的合法利益
C. :保障电信网络和信息的安全
D. :促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预,对企业的生产经营活动,乃至对整个产业的兴衰都会产生重要影响。
A. :电信监管
B. :监管
C. :监督
D. :电信监督
【单选题】
点击开始->运行->输入cmd,打开命令行对话框,输入net share,可见计算机默认共享中有_____,这一共享不会对应某个目录和磁盘,它是共享命名管道的资源,对于程序间的通讯很重要。
A. :IPC$
B. :C$
C. :D$
D. :E$
【单选题】
IP地址是202.114.18.10,掩码是255.255.255.252,其广播地址是多少?
A. :202.114.18.255
B. :202.114.18.12
C. :202.114.18.11
D. :202.114.18.8
【单选题】
标准访问列表是根据什么来判断数据报的合法性的?
A. :源地址
B. :目的地址
C. :源和目的地址
D. :源地址及端口号
【单选题】
请选择以下不是单播路由的协议( )
A. :rip
B. :rip2
C. :ospf
D. :igmp
【单选题】
Rip协议相邻路由器发送更新时,多少秒更新一次?
A. :30
B. :20
C. :15
D. :40
【单选题】
IEEE的哪个标准定义了RSTP?
A. :IEEE802.3
B. :IEEE802.1
C. :IEEE802.1d
D. :IEEE802.1w
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?
A. :计算机网络采用了分组交换技术
B. :计算机网络采用了电路交换技术
C. :计算机网络的可靠性大大提高
D. :计算机网络带宽和速度大大提高
【单选题】
TCP/IP协议中,负责寻址和路由功能的是哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
万维网(World Wide Web)最核心的技术是什么?
A. :HTML和HTTP
B. :Java
C. :QoS
D. :TCP/IP
【单选题】
数据链路层的数据单元一般称为:( )
A. :帧(Frame)
B. :段(Segment)
C. :分组或包(Packet)
D. :比特(bit)
【单选题】
telnet 协议在网络上明文传输用户的口令,这属于哪个阶段的安全问题?
A. :软件的实现阶段
B. :管理员维护阶段
C. :用户的使用阶段
D. :协议的设计阶段
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :网络层
D. :应用层
【单选题】
下面描述错误的是哪一个?
A. :TCP是面向连接可靠的传输控制协议
B. :UDP是无连接用户数据包协议
C. :UDP相比TCP的优点是速度快
D. :TCP/IP协议本身具有安全特性
【单选题】
下面哪类设备常用于风险分析过程中,识别系统中存在的脆弱性?
A. :防火墙
B. :IDS
C. :漏洞扫描器
D. :UTM
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网,共有200台终端PC,但此客户从ISP(互联网络服务提供商)里只获得了16个公有的IPv4地址,最多也只有16台PC可以访问互联网,想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术:( )
A. :花更多的钱向ISP申请更多的IP地址
B. :在网络的出口路由器上做源NAT
C. :在网络的出口路由器上做目的NAT
D. :在网络出口处增加一定数量的路由器
【单选题】
通常在VLAN时,以下哪一项不是VLAN的规划方法?
A. :基于交换机端口
B. :基于网络层协议
C. :基于MAC地址
D. :基于数字证书
【单选题】
以下哪个命令可以查看端口对应的pid?
A. :netstat -nao
B. :ipconfig /all
C. :tracert
D. :netsh
【单选题】
下面哪种VPN技术工作的网络协议层次最高:( )
A. :IPSEVPN
B. :SSL VPN
C. :L2TP VPN
D. :GRE VPN
【单选题】
下面哪一项不是VPN协议标准?
A. :L2TP
B. :IPSec
C. :TACACS
D. :PPTP
【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时,就会产生哪种类型的漏洞?
A. :缓冲区溢出
B. :设计错误
C. :信息泄露
D. :代码注入
【单选题】
定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. :真实性
B. :可用性
C. :不可否认性
D. :完整性
【单选题】
VPN实质上就是利用()技术在公网上封装出一个数据通讯隧道。
A. :封装
B. :压缩
C. :加密
D. :传输
【单选题】
在TCP中的六个控制位哪一个是用来请求结束会话的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
推荐试题
【判断题】
【判断】 在靠近线路末端附近发生短路故障时 ,过电流保护能
A. 对
B. 错
【判断题】
【判断】 自动操作装置的作用是提高电力系统的供电可靠性和保证安全运行。 ()
A. 对
B. 错
【判断题】
【判断】 在电缆牌和安装接线图上 ,只要注明电缆编号即可。 ()
A. 对
B. 错
【判断题】
【判断】 热备用是备用电源自动投入的方式之一。 ()
A. 对
B. 错
【判断题】
【判断】 限时电流速断保护可以保护线路全长。 ()
A. 对
B. 错
【判断题】
被接通的自动装置。 ()
A. 对
B. 错
【判断题】
【判断】 过负荷、频率降低、单相断线均属于电气设备故障。 ()
A. 对
B. 错
【判断题】
【判断】 对差动保护来说 ,变压器两侧的差动 CT 均应接成星型。 ()
A. 对
B. 错
【判断题】
【判断】瓦斯保护的主要元件为气体继电器,将它安装在变压器油箱和油枕之间的联接管道中,并要注意使气体继电器上的箭头指向变压器本体一侧。()
A. 对
B. 错
【判断题】
【判断】 电力线路过电流保护的动作电流按躲过线路末端最大短路电流定。 ()
A. 对
B. 错
【判断题】
【判断】 过电流保护是变压器内部故障的后备保护。 ()
A. 对
B. 错
【判断题】
【判断】 衡量继电保护的好坏 ,最重要的是看其是否具有速动性。 ()
A. 对
B. 错
【判断题】
【判断】 频率自动调节装置可以提高电力系统的供电可靠性。 ()
A. 对
B. 错
【判断题】
【判断】 继电保护只需要可靠性 ,不需要灵敏性。 ()
A. 对
B. 错
【判断题】
【判断】 展开图中体现交流电压回路。 ()
A. 对
B. 错
【判断题】
【判断】 对带电设备应使用不导电的灭火剂灭火。 ()
A. 对
B. 错
【判断题】
【判断】 在室外使用灭火器时 ,使用人员应站在上风侧。 ()
A. 对
B. 错
【判断题】
【判断】 接地线用绿 / 黄双色表示。
A. 对
B. 错
【判断题】
【判断】接触电压触电是由于电气设备绝缘损坏发生漏电,造成设备金属外壳带电并与地之间出现对地电压引起的触电。()
A. 对
B. 错
【判断题】
【判断】由于导线截面和设备选择不合理,引起发热并超过设备的长期允许温度而过热会引起电气火灾。 ()
A. 对
B. 错
【判断题】
【判断】 绝缘安全用具分为基本安全用具及辅助安全用具。
A. 对
B. 错
【判断题】
【判断】 电工刀可以用于带电作业。
A. 对
B. 错
【判断题】
【判断】 在抢救触电者脱离电源时,未采取任何绝缘措施,救护人员不得直接触及触电者的皮肤或潮湿衣服。
A. 对
B. 错
【判断题】
【判断】 临时遮栏设置在可能发生人体接近带电体的巡视通道和检修设备的周围。
A. 对
B. 错
【判断题】
【判断】 所谓绝缘防护,是指绝缘材料把带电体封闭或隔离起来,借以隔离带电体或不同电位的导体 ,使电气设备及线路能正常工作,防止人身触电。
A. 对
B. 错
【判断题】
【判断】 电气设备发生火灾时 ,严禁使用能导电的灭火剂进行带电灭火。
A. 对
B. 错
【判断题】
【判断】 电伤是指触电时电流的热效应、化学效应以及电刺击引起的生物效应对人体外表造成的伤害。 ()
A. 对
B. 错
【判断题】
【判断】 绝缘棒应存放在特制的架子上或垂直悬挂在专用挂架上 ,以防止弯曲。 ()
A. 对
B. 错
【判断题】
【判断】变配电设备应有完善的屏护装置。安装在室外地上的变压器,以及安装在车间或公共场所的变配电装置 ,均需装设遮栏作为屏护。
A. 对
B. 错
【判断题】
【判断】 绝缘鞋可作为防护跨步电压的基本安全用具。
A. 对
B. 错
【判断题】
【判断】 电流持续时间越长 ,电流对人体的危害越严重。 ()
A. 对
B. 错
【判断题】
【判断】 当人需要接触漏电设备时 ,为防止接触电压触电 ,应戴上绝缘手套 ,穿上绝缘鞋。 ()
A. 对
B. 错
【判断题】
【判断】 人体直接碰到带电导体造成的触电称之为直接接触触电。 ()
A. 对
B. 错
【判断题】
【判断】国家规定要求 :从事电气作业的电工,必须接受国家规定的机构培训、经考核合格者方可持证上岗。
A. 对
B. 错
【判断题】
【判断】 当人体距离高压电太近以及遭遇雷击、电容器放电等情况下,都可以导致触电。()
A. 对
B. 错
【判断题】
以方便使用者的原则来安装。
A. 对
B. 错
【判断题】
【判断】 当电气装置或设备发生火灾或引燃附近可燃物时 ,首先要切断电源。 ()
A. 对
B. 错
【判断题】
险的火源。 ()
A. 对
B. 错
【判断题】
【判断】人体过分接近带电体 ,其间距小于放电距离时,会直接产生强烈的电弧对人放电,造成人触电伤亡。()
A. 对
B. 错
【判断题】
【判断】 使用绝缘棒 ,可以不用戴绝缘手套、穿绝缘靴。 ()
A. 对
B. 错