造成缓冲区溢出漏洞的原因有（）。

A、某些开发人员没有安全意识

B、某些高级语言没有缓冲区边界检查

C、用户输入数据太长，超出系统负荷

D、软件测试不够严格

查看正确答案

更多“造成缓冲区溢出漏洞的原因有（）。”相关的问题

第1题

[单选题] 下列关于缓冲区溢出的说法错误的是（）。

A、缓冲区溢出是在数据向缓冲区复制的过程中，没有注意缓冲区的边界，导致超出缓冲区容量的数据填充到缓冲区是覆盖了和缓冲区相邻的其他数据而引起的内存问题 B、缓冲区溢出漏洞不能修改内存中变量的值，甚至能劫持进程，执行恶意代码，最终获得主机的控制权 C、char buffer [256]；Strcpy（buffer，str）以上代码存在缓冲区溢出 D、strlcpy是UNIX下strcpy的安全版本

点击查看答案

第2题

[单选题] 向缓冲区写入超过缓冲区长度的内容，可能会造成（）。

A、劫持 B、越狱 C、常量溢出 D、缓冲区溢出

点击查看答案

第3题

[单选题] 在J2EE中，对于page指令：正确的含义是（）。

A、将输出流输出到不小于12kb的缓冲区中，但当缓冲区满时，会有一个运行时异常指明缓冲区溢出。 B、将输出流输出到一个小于12kb的缓冲区中，当缓冲区满时，会自动把缓冲输出到客户。 C、将输出流输出到一个小于12kb的缓冲区中，但当缓冲区满时，会有一个运行时异常指明缓冲区溢出。 D、将输出流输出到不小于12kb的缓冲区中，当缓冲区满时，会自动把缓冲输出到客户。

点击查看答案

第4题

[单选题] 使用函数（）时，能防止造成缓冲区溢出漏洞。

A、strcat B、strcpy C、sprintf D、strlcat

点击查看答案

第5题

[单选题] 微软编号MS06-040的漏洞的描述为（）。

A、Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击 B、MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞 C、MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞，成功利用这个漏洞的攻击者可以完全控制受影响的系统 D、MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC报文