【单选题】
下列哪项内容描述的是缓冲区溢出漏洞?
A. :通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令
B. :攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据,用户认为该页面是可信赖的,但是当浏览器下载该页面,嵌入其中的脚本将被解释执行
C. :当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上
D. :信息技术、信息产品、信息系统在设计、实现、配置、运行等过程中,有意或无意中产生的缺陷
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
C
解析
暂无解析
相关试题
【单选题】
下列关于计算机病毒感染能力的说法不正确的是:( )
A. :能将自身代码注入到引导区
B. :能将自身代码注入到扇区中的文件镜像
C. :能将自身代码注入文本文件中并执行
D. :能将自身代码注入到文档或模板的宏中代码
【单选题】
如果恶意开发人员想在代码中隐藏逻辑炸弹,什么预防方式最有效?
A. :渗透测试
B. :源代码周期性安全扫描
C. :源代码人工审计
D. :对系统的运行情况进行不间断监测记录
【单选题】
黑客造成的主要危害是?
A. :进入系统、损毁信息及谣传信息
B. :进入系统,获取信息及伪造信息
C. :攻击系统、获取信息及假冒信息
D. :破坏系统、窃取信息及伪造信息
【单选题】
复合型病毒是()。
A. :既感染引导扇区,又感染WORD文件
B. :既感染可执行文件,又感染WORD文件
C. :只感染可执行文件
D. :既感染引导扇区,又感染可执行文件
【单选题】
常用的保密技术包括()。
A. :防侦收(使对手收不到有用的信息)
B. :防辐射(防止有用的信息以各种途径辐射出去)
C. :信息加密(在密钥的控制下,用加密算法对信息进行加密处理,即使对手得到了加密后的信息也会因为没有密钥而无法读懂有用信息)
D. :以上皆是
【单选题】
在键入交换机命令时可使用缩写形式,在Switch#模式下,如果键入con,则表示( )。
A. :connect
B. :control
C. :configure
D. :confirm
【单选题】
在访问因特网过程中,为了防止Web页面中恶意代码对自己的计算机的损害,可以采取()措施进行防范。
A. :利用SSL访问Web站点
B. :将要访问的Web站点按其可信度分配到浏览器的不同安全区域
C. :在浏览器中安装数字证书
D. :要求Web站点安装数字证书
【单选题】
下面有关计算机病毒的说法,描述正确的是( )。
A. :计算机病毒是一个 MIS 程序
B. :计算机病毒是对人体有害的传染性疾病
C. :计算机病毒是一个能够通过自身传染,起破坏作用的计算机程序
D. :计算机病毒是一段程序,只会影响计算机系统,但不会影响计算机网络
【单选题】
计算机病毒的危害性表现在( )。
A. :能造成计算机部分配置永久性失效
B. :影响程序的执行或破坏用户数据与程序
C. :不影响计算机的运行速度
D. :不影响计算机的运算结果
【单选题】
关于Diffie-Hellman算法描述正确的是( )。
A. :它是一个安全的接入控制协议
B. :它是一个安全的密钥分配协议
C. :中间人看不到任何交换的信息
D. :它是由第三方来保证安全的
【单选题】
如果攻击者不仅已知加密算法和密文,而且还能够通过某种方式让发送者在发送的信息中插入一段由他选择的信息,那么攻击者所进行的攻击最可能属于 ( )。
A. :唯密文攻击
B. :已知明文攻击
C. :选择明文攻击
D. :选择密文攻击
【单选题】
假设使用一种加密算法,它的加密方法很简单:将每一个字母加5,即a加密成f。这种算法的密钥就是5,那么它属于___。
A. :对称加密技术
B. :分组密码技术
C. :公钥加密技术
D. :单向函数密码技术
【多选题】
以下哪些是缓冲区溢出的保护方法?
A. :强制写正确的代码
B. :通过操作系统使得缓冲区不可执行,从而阻止攻击者殖入攻击代码
C. :在程序指针失效前进行完整性检查
D. :关闭非必要端口或服务
推荐试题
【单选题】
受理人民法院查询被执行人在本行的存款时,经办柜员操作柜面交易进行查询登记,使用“2930权力机关查询登记”交易,对于查询的情况,在查询回执单加盖业务公章确认,并由___签字确认。
A. 经办人
B. 当事人
C. 会计主管
D. 经办人和会计主管共同
【单选题】
因涉及到某些查询需要隔日科技部门返回取得,允许有权机关提供的有效证件复印件上传,但必须在复印件上说明使用复印件的原因,加盖与原件核对一致,___签字。A、经办人 B、营业主管 C、营业部负责人 D、分管行长 10、工商行政管理机关对个人存款的查询范围仅限于(C)。
A. 被审计单位以个人名义在银行存款
B. 涉嫌金融违法的银行业金融机构工作人员以及关联行为人
C. 涉嫌传销的组织或者经营者的账户
【单选题】
人民法院冻结被执行人的银行存款的期限不超过___个月,冻结( )生效,期限从冻结( )算起。
A. 6,当日,当日
B. 6,当日,次日
C. 12,当日,次日
D. 12,当日,当日
【单选题】
如果被执行人是银行时,被执行银行收到执行部门(主要是人民法院)发出的限期履行通知书后,应尽可能在通知书规定的期限内___履行。
A. 3工作日
B. 5天
C. 10天
D. 15天
【单选题】
协助冻结的数据清单、法院出具的冻结裁定书、协助执行通知书、两名执行人员工作证和执行公务证等电子数据,按会计档案管理制度保管___。
A. 3年
B. 5年
C. 10年
D. 永久
【单选题】
同一贷款账号下,如果当天先做过___,之后再做提前结清,系统会报错,需将提前还本冲账后再处理提前结清。
A. W.归还欠款
B. 提前还本
C. 归还应计利息
D. 贷款利息批扣
【单选题】
关于受托支付说法正确的是___
A. 该交易是将受托支付金额作解除止付处理,解除后允许撤销
B. 受托支付确认成功后允许贷款发放冲账
C. 同一条受托支付信息多次操作,系统会报错
D. 受托支付通书中的名称和账号可以与系统中不一致
【单选题】
___是指由委托人提供合法来源的资金转入委托银行委托存款账户,委托银行根据委托人确定的贷款对象、用途、金额、期限、利率等代为发放、监督使用并协助收回的贷款业务;
A. 微型贷
B. 委托贷款
C. 贴现业务
D. 公积金贷款
【单选题】
当产品为委托贷款时,还款模式为自动,是指委托贷款还款后本金会返还到___,还款模式手工,是指还款本金返回到()。
A. 委托人结算账户 委托人贷款账户
B. 委托人存款账户 委托人结算账户
C. 委托人结算账户 委托存款账户
D. 委托人贷款账户 委托人存款账户
【单选题】
以下说法错误的是:___
A. 同一贷款帐号下,如果当天先做过提前还本,允许再做提前结清。
B. 有欠款的情况下,允许做提前还本。还款方式为等额本息(按月、按季)和等额本金(按月、按季)时系统控制,必须欠款归还后才能做提前还本。
C. 归还垫款时,还款类型只能选归还欠款或逾期结清。
D. 还款类型为归还欠款且需要调整欠款顺序时需会计主管授权。
【单选题】
以下放款日与到期日的组合符合委托贷款等额本金按月、按季;等额本息按月、按季的还款方式的要求的是___
A. 2016.4.30-2018.4.29
B. 2016.4.30-2018.4.30
C. 2016.4.30-2018.4.31
D. 2016.4.30-2018.5.1
【单选题】
银团贷款是指由不少于___家获准经营贷款业务的银行业金融机构基于相同贷款条件,依据同一贷款合同,按约定时间和比例,通过代理行向借款人提供的本外币贷款或授信业务。
A. 1
B. 2
C. 3
D. 4
【单选题】
本行担任牵头行时,承贷份额原则上不得少于银团融资总金额的___;分销给其他银团成员的份额原则上不得低于( )。
A. 20% 50%
B. 30% 60%
C. 20% 60%
D. 30% 50%