A.緩沖區(qū)溢出是在數(shù)據(jù)向緩沖區(qū)復(fù)制的過程中，沒有注意緩沖區(qū)的邊界，導(dǎo)致超出緩沖區(qū)容量的數(shù)據(jù)填充到緩沖區(qū)是覆蓋了和緩沖區(qū)相鄰的其他數(shù)據(jù)而引起的內(nèi)存問題
B.緩沖區(qū)溢出漏洞不能修改內(nèi)存中變量的值，甚至能劫持進(jìn)程，執(zhí)行惡意代碼，最終獲得主機(jī)的控制權(quán)
C.char buffer [256]；Strcpy（buffer，str）以上代碼存在緩沖區(qū)溢出
D.strlcpy是UNIX下strcpy的安全版本
您可能感興趣的試卷
你可能感興趣的試題
A.使類和所有成員可見性
B.密封非基類
C.限制用戶調(diào)用代碼
D.使用屬性暴露字段
A.最小化原則
B.最大化原則
C.優(yōu)先原則
D.隨意原則
A.public
B.private
C.extended
D.protected
A.if（p==NULL）
B.if（p==0）
C.if（p!=0）
D.if（p）
A.SQL注入
B.跨站腳本
C.目錄瀏覽
D.緩存區(qū)溢出
最新試題
在安全編碼中，應(yīng)建立錯(cuò)誤信息保護(hù)機(jī)制。下列措施（）是錯(cuò)誤信息保護(hù)機(jī)制。
日志記錄的事件宜包括（）。
（）是目錄瀏覽造成的危害。
操作參數(shù)攻擊是一種更改在客戶端和WEB應(yīng)用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應(yīng)注意（）。
下列措施中，（）會造成信息泄露。
下列屬于WASC對安全威脅分類定義的類型有（）。
下列關(guān)于跨站請求偽造的說法正確的是（）。
在數(shù)據(jù)庫安全配置中，下列（）需要修改的默認(rèn)用戶和對應(yīng)的默認(rèn)密碼。
安全編碼中應(yīng)具有設(shè)計(jì)錯(cuò)誤、異常處理機(jī)制，下列手段（）是設(shè)計(jì)錯(cuò)誤，異常處理機(jī)制。
（）是有失效的身份認(rèn)證和會話管理而造成的危害。