中文字幕综合一区,伊人av网,欧美中日韩在线,亚洲国产香蕉视频,黄视频在线免费,天天操天天爱天天爽,狠狠躁天天躁

專業(yè)信息安全工程師網(wǎng)站|培訓機構|服務商(2021信息安全工程師學習QQ群:327677606,客服QQ:800184589)

軟題庫 培訓課程
當前位置:信管網(wǎng) >> 信息安全工程師 >> 案例分析 >> 文章內容
2020年下半年信息安全工程師案例分析考前真題演練(1)
來源:信管網(wǎng) 2020年10月12日 【所有評論 分享到微信
  •  閱讀下列說明和C語言代碼,回答問題1至問題4,將解答寫在答題紙的對應欄內。
    【說明】
    在客戶服務器通信模型中,客戶端需要每隔一定時間向服務器發(fā)送數(shù)據(jù)包,以確定服務器是否掉線,服務器也能以此判斷客戶端是否存活,這種每隔固定時間發(fā)一次的數(shù)據(jù)包也稱為心跳包。心跳包的內容沒有什么特別的規(guī)定,一般都是很小的包。
    某系統(tǒng)采用的請求和應答兩種類型的心跳包格式如圖4-1所示。

    心跳包類型占1個字節(jié),主要是請求和響應兩種類型;
    心跳包數(shù)據(jù)長度字段占2個字節(jié),表示后續(xù)數(shù)據(jù)或者負載的長度。
    接收端收到該心跳包后的處理函數(shù)是process_heartbeat(),其中參數(shù)p指向心跳包的報文數(shù)據(jù),s是對應客戶端的socket網(wǎng)絡通信套接字。

    【問題1】(4分)
    (1)心跳包數(shù)據(jù)長度字段的最大取值是多少?
    (2)心跳包中的數(shù)據(jù)長度字段給出的長度值是否必須和后續(xù)的數(shù)據(jù)字段的實際長度一致?
    【問題2】(5分)
    (1)上述接收代碼存在什么樣的安全漏洞?
    (2)該漏洞的危害是什么?
    【問題3】(2分)
    模糊測試(Fuzzing)是一種非常重要的信息系統(tǒng)安全測評方法,它是一種基于缺陷注入的自動化測試技術。請問模糊測試屬于黑盒測試還是白盒測試?其測試結果是否存在誤報?
    【問題4】(4分)
    模糊測試技術能否測試出上述代碼存在的安全漏洞?為什么?

    查看答案

    參考答案:

    參考解析:www.jazzmuze.com/st/389985212.html

    信管網(wǎng)考友試題答案分享:

    信管網(wǎng)cnitpm439753710:
    【1】:(1)兩個字節(jié)(2)必須一致 【2】:(1)緩沖區(qū)溢出(2)1、應用程序異常;2、系統(tǒng)服務響應遲緩甚至崩潰;3、程序執(zhí)行惡意代碼,竊取管理員權限; 【3】:黑盒測試,存在 【4】:不能

    信管網(wǎng)cnitpm306814025:
    問題1:2的16次方 必須一致 問題2:緩沖區(qū)溢出漏洞 問題3:黑盒測試 不存在誤報 問題4:能

    信管網(wǎng)kkkkk8588:
    問題1: (1)65535 是的 問題2 存在 syn-flood 泛洪攻擊 能導致網(wǎng)絡癱瘓,服務不可用 問題3: 屬于黑盒測試,測試結果不存在誤報 問題4: 能測試出上述代碼存在的漏洞

    信管網(wǎng)cnitpm5436332219:
    問題1:(1)65535(2)是 問題2:(1)心臟出血漏洞(2)造成有用數(shù)據(jù)泄露 問題3:黑盒測試,不存在 問題4:可以

    信管網(wǎng)caigege:
    1.5、是。 2.緩沖區(qū)溢出漏洞、往程序中的緩沖區(qū)輸入超出其長度的內容,導致緩沖區(qū)溢出,破壞程序的堆棧,轉而執(zhí)行其他指令,起到攻擊的目的。 3.屬于黑盒測試、測試結果存在誤報的情況。 4.不能、模糊測試只能測試功能方面的漏洞,無法測試結構方面的漏洞。

掃碼關注公眾號

溫馨提示:因考試政策、內容不斷變化與調整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權威部門公布的內容為準!

信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務,解決其考試證書、技能提升和就業(yè)的需求。

信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。

相關內容

發(fā)表評論  查看完整評論  

推薦文章