【简答题】
简述缓冲区溢出攻击的防范措施。
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
(1)编写正确的代码; (2)非执行缓冲区保护; (3)数组边界检查; (4)程序指针完整性检查。
解析
暂无解析
相关试题
【简答题】
信息安全有哪些常见的威胁?信息安全的实现有哪些主要技术措施?
【简答题】
什么是网络入侵检测?
【简答题】
漏洞检测的方法分为哪几种?
【简答题】
洪水式DoS攻击的基本原理是什么?
【简答题】
什么是DoS攻击?
【简答题】
网络安全防护的主要方法有哪些?
【简答题】
网络安全威胁包括哪些内容?
【简答题】
保证网络信息传输安全需要注意哪些问题?
【简答题】
网络安全的定义和目标是什么?
【单选题】
下面的四个IP地址,属于D类地址的是__。
A. :10.10.5.168
B. :168.10.0.1
C. :224.0.0.2
D. :202.1 19.130.80
【单选题】
UPS 是一种__的不间断电源。
A. :恒压恒频
B. :恒压变频
C. :变压恒频
D. :变压变频
【单选题】
在客户/服务器模式下的网络操作系统主要指的是__。
A. :服务器操作系统
B. :操作系统执行体
C. :客户机操作系统
D. :操作系统内核
【单选题】
UNIX是一种__。
A. :单用户单进程系统
B. :多用户单进程系统
C. :多用户多进程系统
D. :单用户多进程系统
【单选题】
下面哪个功能属于操作系统中的作业调度功能?
A. :对CPU,内存,外设以及各类程序和数据进行管理
B. :实现主机和外设的并行处理以及异常情况的处理
C. :处理输入/输出事务
D. :控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能?
A. :实现主机和外设的并行处理以及异常情况的处理
B. :控制用户的作业排序和运行
C. :对CPU,内存,外设以及各类程序和数据进行管理
D. :处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. :维护行业垄断竞争秩序
B. :维护电信用户和电信业务经营者的合法利益
C. :保障电信网络和信息的安全
D. :促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预,对企业的生产经营活动,乃至对整个产业的兴衰都会产生重要影响。
A. :电信监管
B. :监管
C. :监督
D. :电信监督
【单选题】
点击开始->运行->输入cmd,打开命令行对话框,输入net share,可见计算机默认共享中有_____,这一共享不会对应某个目录和磁盘,它是共享命名管道的资源,对于程序间的通讯很重要。
A. :IPC$
B. :C$
C. :D$
D. :E$
【单选题】
IP地址是202.114.18.10,掩码是255.255.255.252,其广播地址是多少?
A. :202.114.18.255
B. :202.114.18.12
C. :202.114.18.11
D. :202.114.18.8
【单选题】
标准访问列表是根据什么来判断数据报的合法性的?
A. :源地址
B. :目的地址
C. :源和目的地址
D. :源地址及端口号
【单选题】
请选择以下不是单播路由的协议( )
A. :rip
B. :rip2
C. :ospf
D. :igmp
【单选题】
Rip协议相邻路由器发送更新时,多少秒更新一次?
A. :30
B. :20
C. :15
D. :40
【单选题】
IEEE的哪个标准定义了RSTP?
A. :IEEE802.3
B. :IEEE802.1
C. :IEEE802.1d
D. :IEEE802.1w
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?
A. :计算机网络采用了分组交换技术
B. :计算机网络采用了电路交换技术
C. :计算机网络的可靠性大大提高
D. :计算机网络带宽和速度大大提高
【单选题】
TCP/IP协议中,负责寻址和路由功能的是哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
万维网(World Wide Web)最核心的技术是什么?
A. :HTML和HTTP
B. :Java
C. :QoS
D. :TCP/IP
【单选题】
数据链路层的数据单元一般称为:( )
A. :帧(Frame)
B. :段(Segment)
C. :分组或包(Packet)
D. :比特(bit)
【单选题】
telnet 协议在网络上明文传输用户的口令,这属于哪个阶段的安全问题?
A. :软件的实现阶段
B. :管理员维护阶段
C. :用户的使用阶段
D. :协议的设计阶段
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :网络层
D. :应用层
【单选题】
下面描述错误的是哪一个?
A. :TCP是面向连接可靠的传输控制协议
B. :UDP是无连接用户数据包协议
C. :UDP相比TCP的优点是速度快
D. :TCP/IP协议本身具有安全特性
【单选题】
下面哪类设备常用于风险分析过程中,识别系统中存在的脆弱性?
A. :防火墙
B. :IDS
C. :漏洞扫描器
D. :UTM
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网,共有200台终端PC,但此客户从ISP(互联网络服务提供商)里只获得了16个公有的IPv4地址,最多也只有16台PC可以访问互联网,想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术:( )
A. :花更多的钱向ISP申请更多的IP地址
B. :在网络的出口路由器上做源NAT
C. :在网络的出口路由器上做目的NAT
D. :在网络出口处增加一定数量的路由器
【单选题】
通常在VLAN时,以下哪一项不是VLAN的规划方法?
A. :基于交换机端口
B. :基于网络层协议
C. :基于MAC地址
D. :基于数字证书
【单选题】
以下哪个命令可以查看端口对应的pid?
A. :netstat -nao
B. :ipconfig /all
C. :tracert
D. :netsh
【单选题】
下面哪种VPN技术工作的网络协议层次最高:( )
A. :IPSEVPN
B. :SSL VPN
C. :L2TP VPN
D. :GRE VPN
【单选题】
下面哪一项不是VPN协议标准?
A. :L2TP
B. :IPSec
C. :TACACS
D. :PPTP
【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时,就会产生哪种类型的漏洞?
A. :缓冲区溢出
B. :设计错误
C. :信息泄露
D. :代码注入
【单选题】
定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. :真实性
B. :可用性
C. :不可否认性
D. :完整性
【单选题】
VPN实质上就是利用()技术在公网上封装出一个数据通讯隧道。
A. :封装
B. :压缩
C. :加密
D. :传输
【单选题】
在TCP中的六个控制位哪一个是用来请求结束会话的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
推荐试题
【判断题】
《中华人民共和国道路交通安全法》规定,公安机关交通管理部门、机动车安全技术检验机构可以要求机动车到指定的场所进行维修、保养。
A. 对
B. 错
【判断题】
《中华人民共和国计量法》规定,省级计量行政部门负责建立各种计量基准器具,作为统一全国量值的最高依据。
A. 对
B. 错
【判断题】
《中华人民共和国计量法》规定,使用计量器具不得破坏其精密度,损害国家和消费者的利益。
A. 对
B. 错
【判断题】
《中华人民共和国计量法》规定,属于强制检定范围的计量器具,未按照规定申请检定或者检定不合格继续使用的,责令停止使用,可以并处没收。
A. 对
B. 错
【判断题】
《中华人民共和国标准化法》规定,国家标准分为强制性标准、推荐性标准,行业标准、地方标准是强制性标准。
A. 对
B. 错
【判断题】
《中华人民共和国标准化法》规定,强制性标准文本根据需要免费向社会公开。国家推动免费向社会公开推荐性标准文本。
A. 对
B. 错
【判断题】
《中华人民共和国标准化法》第十八条规定,国家鼓励学会、协会、商会、联合会、产业技术联盟等社会团体协调相关市场主体共同制定满足市场和创新需要的团体标准,由本团体成员约定采用或者按照本团体的规定供社会强制采用
A. 对
B. 错
【判断题】
《中华人民共和国标准化法》规定,推荐性国家标准、行业标准、地方标准、团体标准、企业标准的技术要求不得高于强制性国家标准的相关技术要求。
A. 对
B. 错
【判断题】
《中华人民共和国价格法》规定,经营者应当努力改进生产经营管理,降低生产经营成本,为消费者提供价格合理的商品和服务,并在市场竞争中获取最大利润。
A. 对
B. 错
【判断题】
《中华人民共和国价格法》第三条规定,国家实行并逐步完善宏观经济调控下主要由企业形成价格的机制。
A. 对
B. 错
【判断题】
《中华人民共和国价格法》规定,经营者不得在标价之外加价出售商品,不得收取任何的费用。
A. 对
B. 错
【判断题】
《中华人民共和国道路交通安全法实施条例》规定,人民法院、人民检察院以及行政执法部门依法查封、扣押的机动车,市场监督管理部门不予办 理机动车登记。
A. 对
B. 错
【判断题】
《中华人民共和国道路交通安全法实施条例》 第十二条规定,税务部门、保险机构不可以在公安机关交通管理部门的办公场所集中办理与机动车有关的税费缴纳、保险合同订立等事项。
A. 对
B. 错
【判断题】
《中华人民共和国道路交通安全法实施条例》第十七条规定,已注册登记的机动车进行安全技术检验时,机动车行驶证记载的登记内容与该机动车的有关情况不符,或者未按照规定提供机动车登记证书的,不予通过检验。
A. 对
B. 错
【判断题】
《校车安全管理条例》规定,伪造、变造或者使用伪造、变造的校车标牌的,由交通运输部门收缴伪造、变造的校车标牌,扣留该机动车,处2000元以上5000元以下的罚款。
A. 对
B. 错
【判断题】
《中华人民共和国计量法实施细则》第十一条规定,使用实行强制检定的计量标准的单位和个人,应当向主持考核该项计量标准的有关人民政府计量行政部门申请设备标定。
A. 对
B. 错
【判断题】
《检验检测机构资质认定管理办法》(总局令第163号)第二十六条规定,从事检验检测活动的人员,因工作需要可以在两个以上检验检测机构从业。
A. 对
B. 错
【判断题】
《检验检测机构资质认定管理办法》(总局令第163号)规定,检验检测机构授权签字人应当符合资质认定评审准则规定的能力要求。非授权签字人经最高管理者同意后可以签发检验检测报告。
A. 对
B. 错
【判断题】
《专用校车安全技术条件》(GB24407—2012)规定,专用校车可以设置车外行李架。
A. 对
B. 错
【判断题】
《专用校车安全技术条件》(GB24407—2012)规定,驾驶员座椅应配备2点式安全带。
A. 对
B. 错
【判断题】
《专用校车安全技术条件》(GB24407—2012)规定,乘员舱内应配备灭火器,应保证至少一个照管人员座椅附近和驾驶员座椅附近各有一只至少2kg重的ABC型二氧化碳灭火器,其要求应符合GB4351.1的规定。灭火器的安装位置应清晰或清楚标识,在紧急情况易于取用。灭火器的压力表应在不移动灭火器的条件下能观察到压力情况。
A. 对
B. 错
【判断题】
《汽车、挂车及汽车列车外廓尺寸、轴荷及质量限值》(GB1589—2016)适用于在道路上使用的汽车、挂车及汽车列车。也适用于军队、武警、公安特警装备的专用车辆。
A. 对
B. 错
【判断题】
《检验检测机构资质认定能力评价检验检测机构通用要求》(RB/T214—2017)是检验检测机构资质认定对检验检测机构能力评价的通用要求,针对各个不同规模的检验检测机构,应参考依据本标准发布的相应领域的补充要求。
A. 对
B. 错
【判断题】
《检验检测机构资质认定能力评价检验检测机构通用要求》(RB/T214—2017)适用于向社会出具具有证明作用的数据、结果的检验检测机构的资质认定能力评价,不适用于检验检测机构的自我评价。
A. 对
B. 错
【判断题】
《检验检测机构资质认定能力评价检验检测机构通用要求》(RB/T214—2017)规定,不具备独立法人资格的检验检测机构应经所在法人单位备案。
A. 对
B. 错
【判断题】
《检验检测机构资质认定能力评价检验检测机构通用要求》(RB/T214—2017)规定,应由熟悉检验检测目的、程序、方法和结果评价的人员,对检验检测人员包括辅助人员进行监督。
A. 对
B. 错
【判断题】
《检验检测机构资质认定能力评价检验检测机构通用要求》(RB/T214—2017)规定,内审员须经过授权,具备相应资格,内审员应独立于被审核的活动。
A. 对
B. 错
【判断题】
《检验检测机构资质认定能力评价机动车检验机构要求》(RB/T218—2017)规定,设备之间的比对不可以被视为期间核查的一种方法。
A. 对
B. 错
【判断题】
《检验检测机构资质认定能力评价机动车检验机构要求》(RB/T218—2017)规定,机动车检验可以分包。
A. 对
B. 错
【判断题】
《机动车安全技术检验项目和方法》 (GB21861-2014)规定,半挂牵引车可与半挂车组合成铰接列车后同时实施检验,不可以单独检验。
A. 对
B. 错
【判断题】
《机动车安全技术检验项目和方法》 (GB21861-2014)规定,车辆不应有加装或改装强制性标准以外的外部照明和信号装置,可以有后射灯。
A. 对
B. 错
【判断题】
《机动车运行安全技术条件》 (GB7258-2017)适用于在我国道路上行驶的所有机动车,也适用于有轨电车及并非为在道路上行驶和使用而设计和制造、主要用于封闭道路和场所作业施工的轮式专用机械车。
A. 对
B. 错
【判断题】
《机动车运行安全技术条件》 (GB7258-2017)规定,前排座位按乘客舱内部宽度大于等于1200mm时核定2人,大于等于1600mm时核定3人,但每名前排乘员的座垫宽和座垫深均应大于等于400mm,且不应作为学生座位核定乘坐人数。
A. 对
B. 错
【判断题】
《机动车运行安全技术条件》 (GB7258-2017)规定,机动车标注的提示 性文字应有中文。
A. 对
B. 错
【判断题】
《机动车运行安全技术条件》(GB7258-2017)规定,发动机应能起动,怠速稳定,机油压力和温度正常。发动机功率应大于等于标牌(或产品使用说明书)标明的发动机功率的70%。
A. 对
B. 错
【判断题】
《机动车运行安全技术条件》(GB7258-2017)规定,对机动车进行改装或修理时横、直拉杆可以拼焊。
A. 对
B. 错
【判断题】
《机动车运行安全技术条件》(GB7258-2017)规定,驻车制动应作用在机动车(三轮汽车、拖拉机运输机组及总质量不大于750kg的挂车除外)的所有车轮上。
A. 对
B. 错
【判断题】
《机动车运行安全技术条件》(GB7258-2017)规定,车长大于6m的客车(对专用校车为车长大于8m)、总质量大于等于12000kg的货车和专项作业车、总质量大于3500kg的危险货物运输货车,应装备缓速器或其他辅助制动装置。
A. 对
B. 错
【判断题】
《机动车运行安全技术条件》(GB7258-2017)规定,采用气压制动的机动车,当制动系统的气压低于起步气压时,报警装置应能间断向驾驶人发出容易听到或看到的报警信号。
A. 对
B. 错
【判断题】
《机动车运行安全技术条件》(GB7258-2017)规定,用户可以对外部照明和信号装置进行改装,也不应加装强制性标准以外的外部照明和信号装置,如货车和挂车向前行驶时向后方照射的灯具。
A. 对
B. 错