分享到微信
信息安全工程師案例分析真題考點：緩沖區(qū)(棧 ) 溢出
緩沖區(qū)溢出是指當計算機向緩沖區(qū)內填充數據位數時超過了緩沖區(qū)本身的容量溢出的數據覆蓋在合法數據上。緩沖區(qū)溢出有堆緩沖區(qū)和棧緩沖區(qū)溢出，二者有些不同，大部分情況下都是討論棧溢出。
程序運行時，為了實現函數之間的相互隔離，需要在調用新函數時保存當前函數的狀態(tài)，這些信息全在棧上，為此引入棧幀。每一個棧幀保存者一個未運行完的函數的信息，包括局部變量等等。緩沖區(qū)溢出漏洞是由于函數內的本地變量溢出造成的，而本地變量都位于堆棧區(qū)域，因此這類漏洞一般稱為棧溢出漏洞。主要是因為C語言編譯器對數組越界沒有進行檢查導致的。
相關真題：2020年信息安全工程師下午案例分析真題，第五大題，問題1【圖5-1給出了一段有漏洞的C語言代碼(注：行首數字是代碼行號)，請問，上述代碼存在哪種類型的安全漏洞?該漏洞和C語言數組的哪一個特性有關?】
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送