itgle.com
●经测试发现某软件系统存在缓冲区溢出缺陷，针对这一问题，最可靠的解决方案是(67)。(67)A．更改防火墙设置B．对软件系统自身进行升级C．安装防病毒软件D．安装入侵检测系统
题目
●经测试发现某软件系统存在缓冲区溢出缺陷，针对这一问题，最可靠的解决方案是(67)。
(67)A．更改防火墙设置
B．对软件系统自身进行升级
C．安装防病毒软件
D．安装入侵检测系统
相似考题
更多“●经测试发现某软件系统存在缓冲区溢出缺陷,针对这一问题,最可靠的解决方案是(67)。(67)A.更改防火 ”相关问题
-
第1题：
许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是(33)。
A．安装防火墙
B．安装用户认证系统
C．安装相关的系统补丁软件
D．安装防病毒软件
正确答案：C
解析：缓冲区溢出漏洞是一种软件中缓冲区出现溢出的漏洞。为了解决这种软件漏洞最好的方法是安装补丁软件，修补软件中的这一漏洞。 -
第2题：
许多黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是(37)。
A．安装防火墙
B．安装用户认证系统
C．安装相关的系统补丁软件
D．安装防病毒软件
正确答案：C
解析：缓冲区溢出攻击是利用目标程序的缓冲区溢出漏洞，通过操作目标程序堆栈并暴力改写其返回地址，从而获得目标控制权。其原理是向一个有限空间的缓冲区中复制过长的字符串，从而导致这一过长的字符串覆盖了相邻的存储单元而造成程序瘫痪、系统重启等现象，同时可让攻击者运行恶意代码、执行任意指令，以及获得超级权限等。
由于这种攻击方式所传输的数据分组并无异常特征，没有任何欺骗，以及用来实施缓冲区溢出攻击的字符串的多样化，无法与正常数据有效地进行区分。因此防火墙对这种攻击方式无能为力。另外，因为这种攻击方式不是一种窃密和欺骗的手段，而是从计算机系统的底层发起攻击，所以在它的攻击下系统的身份验证和访问权限等安全策略形同虚设。这就要求系统管理员或普通用户及时地为操作系统和应用程序更新补丁程序，并通过减少不必要的开放服务端口等措施来降低因缓冲区溢出而造成的损失。 -
第3题：
经测试发现某软件系统存在缓冲区溢出缺陷，针对这一问题，最可靠的解决方案是（ ）。A.更改防火墙设置
B.对软件系统自身进行升级
C.安装防病毒软件
D.安装入侵检测系统答案：B解析：缓冲区是已分配的一段大小确定的内存空间，用来存放数据。当向一个已分配了确定存储空间的缓冲区内复制多于该缓冲区处理能力的数据时，将发生缓冲区溢出。发生缓冲区溢出时，会覆盖相邻的内存块，从而引发程序安全问题。造成缓冲区溢出缺陷的根本原因是软件代码中存在相应的逻辑错误，因此针对缓冲区溢出缺陷最可靠的解决方案是对对软件系统自身进行升级。 -
第4题：
许多黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是______。
A．安装防火墙
B．安装用户认证系统
C．安装相关的系统补丁软件
D．安装防病毒软件
正确答案：C
解析：缓冲区溢出攻击是利用目标程序的缓冲区溢出漏洞，通过操作目标程序堆栈并暴力改写其返回地址，从而获得目标控制权。其原理是向一个有限空间的缓冲区中拷贝过长的字符串，从而导致这一过长的字符串覆盖了相临的存储单元而造成程序瘫痪、系统重启等现象；同时可让攻击者运行恶意代码、执行任意指令、获得超级权限等。由于这种攻击方式所传输的数据分组并无异常特征，没有任何欺骗，以及可以用来实施缓冲区溢出攻击的字符串的多样化，无法与正常数据有效进行区分。因此防火墙对这种攻击方式无能为力。另外，因为这种攻击方式不是一种窃密和欺骗的手段，而是从计算机系统的最底层发起攻击，所以在它的攻击下系统的身份验证和访问权限等安全策略形同虚设。这就要求系统管理员或普通用户及时为操作系统和应用程序更新补丁程序，并通过减少不必要的开放服务端口等措施来降低因缓冲区溢出而造成的攻击损失。 -
第5题：
许多黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是(7)。
A．安装防火墙
B．安装用户认证系统
C．安装相关的系统补丁软件
D．安装防病毒软件
正确答案：C
解析：缓冲区溢出漏洞是一种软件中缓冲区出现溢出的漏洞。为了解决这种软件漏洞，最好的方法是安装补丁软件，修补软件中的这一漏洞。