2021《攻防技术基础》在线作业附满分答案.pdf

该【2021《攻防技术基础》在线作业附满分答案 】是由【1781111****】上传分享，文档一共【14】页，该文档可以免费在线阅读，需要了解更多关于【2021《攻防技术基础》在线作业附满分答案 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。:..《攻防技术基础》在线作业附满分答案2021试卷总分:100得分:100一、单选题(共25道试题,共50分)1.()是指厂商已经发布补丁或修补方法,大多数用户都已打过补丁的漏洞。:,当覆盖后的地址是一个(),则程序运行失败。:()向Web服务器这个中间层发送请求,中间层通过查询、更新数据库()来响应该请求。、存储层:..、、、存储层答案:()A..textB..txtC..docxD..xls答案:()。:D更多学期服务+()。:..:、最不被重视、最易受人误解的一环是()。:,通过()原则,预先从设计和架构角度消除安全缺陷,将成为软件安全开发的关键。:C:..9.()技术具有较高的分析准确率,然而针对大规模代码的分析,由于路径数量较多,因此其分析的性能会受到较大的影响。:,往往在功能、安全性、运行稳定性等方面不能满足用户要求或者暴露出问题,为此,需要对软件进行()。:******@1说法错误的是()。。)和数据操作语言(口凶1)两部分组成。,DML用于对数据库进行查询或更新。、CREATE等。:..答案:()。。它可以挖掘和收集信息。8&1计是一款WEB目录扫描工具。***程序。■个开源的取证工具。答案:D13.()的方法通过将程序转换并表示为逻辑公式,然后使用公理和规则证明的方法,验证程序是否为一个合法的定理,从而发现其中无法证明的部分,从中发现安全缺陷。:,哪个代表重定向()。:..:()和()之间的传播过程,然后监控被测试程序对输入数据使用的相关信息。、、、、CPU答案:A16.()能发现软件设计或软件编码中存在的问题并进行修改,从而保证软件的质量。:()。:..。。,放在PE文件的数据块中,用于异常处理时候进行匹配检查。答案:():A19.()则指计算机程序中不正确的步骤、方法或数据定义,是造成运行故障的根源。:A:..()。:()。,存储式XSS的风险会高于反射式XSS。。,而这个链接中存储了一段脚本。。答案:()。■对一■,:..答案:,条目最多的漏洞数据库之一的是()。:()。:()。>>定义了HTML文档中的元数据:..>定义了页面链接标签的默认链接地址答案:B二、判断题(共25道试题,共50分)■个操作系统。答案:。。女)是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息,而且所监视的窗口可以是其他进程所创建的。答案:,也是一个逐步发展成熟的漏洞研究与渗透代码开发平台。答案:,使程序跳转至shellcode或指定程序处执行。答案:,像:..等函数中,数组和指针都有自动边界检查。答案:,加密保护也是重点。答案:,交给测试环节就可以。答案:、调用的返回代码及关键的输入参数属于数据的机密性。答案:,服务器端通过cookie来维护客户端的会话状态,而在客户端通过session来存储当前会话的sessionid。答案:,溢出后覆盖数据的不同,缓冲区溢出的攻击利用方式也有所不同。答案:正确:...攻击载荷是针对特定平台的一段攻击代码,它将通过网络传送到攻击目标进行执行。答案:,大多数用户都已打过补丁的漏洞。答案:,是一个混合进行符号执行和实际执行的一个模块。答案:。与栈不同的是,程序员自己完成堆中变量的分配与释放。答案:■个总的全局性概念,包括威胁、损坏计算机系统安全性的所有要素。答案:。答案:正确:...智能模糊测试的关键是反汇编。答案:。答案:,还可以对软件成品进行安全测试。答案::表示层、逻辑层和存储层。答案:(利用),但是有Exploit就肯定有漏洞。答案:,不同的壳侧重点不同,一些壳单纯保护程序,另一些壳提供额外的功能,如提供注册机制、使用次数、时间限制等。:..:,从而防范溢出后代码的执行。答案:、集成测试以及系统测试三个阶段进行。答案:,而是操作数本身,这种寻址方式称为直接寻址。答案:错误