深夜成人在线,chinese国产一区二区,欧美精品乱码,日韩欧美在线视频免费观看,国产午夜不卡,日韩av影院在线,五月天婷婷国产精品

專業(yè)信息安全工程師網(wǎng)站|培訓(xùn)機(jī)構(gòu)|服務(wù)商(2021信息安全工程師學(xué)習(xí)QQ群:327677606,客服QQ:800184589)

軟題庫(kù) 培訓(xùn)課程
當(dāng)前位置:信管網(wǎng) >> 信息安全工程師 >> 案例分析 >> 文章內(nèi)容
2021年下半年信息安全工程師《案例分析》真題模擬試題(8)
來(lái)源:信管網(wǎng) 2021年10月30日 【所有評(píng)論 分享到微信
  • 試題一:閱讀下列說(shuō)明,回答問(wèn)題 1 至問(wèn)題 4 ,將解答寫在答題紙的對(duì) 應(yīng)欄內(nèi)。
    【說(shuō)明】
    基于 Windows32 位系統(tǒng)分析下列代碼,回答相關(guān)問(wèn)題 。
    void Challenge(char *str)
    {
    char temp[9]={0};
    strncpy(temp,str,8);
    printf("temp=%s\n",temp);
    if(strcmp(temp"Please!@")==0){
    printf("KEY: ****");
    }
    }
    int main(int argc,char *argv[ ])
    {
    Char buf2[16]
    Int check=1;
    Char buf[8]
    Strcpy (buf2, "give me key! !");
    strcpy(buf,argv[1]);
    if(check==65) {
    Challenge(buf);
    }
    else {
    printf("Check is not 65 (%d) \n Program terminated!!\n",check);
    }
    Return 0;
    }
    【問(wèn)題 1】(3 分)
    main 函數(shù)內(nèi)的三個(gè)本地變量所在的內(nèi)存區(qū)域稱為什么?它的兩個(gè)最基本操作是什么?
    【問(wèn)題 2】(3分)
    畫出buf,check,buf2 三個(gè)變量在內(nèi)存的布局圖。

    【問(wèn)題 3】(2分)
    應(yīng)該給程序提供什么樣的命令行參數(shù)值(通過(guò)argv變量傳遞)才能使程序執(zhí)行流程進(jìn)入判斷語(yǔ)句 If(check=65)....然后調(diào)用challenge( )函數(shù)。
    【問(wèn)題4】(4分)
    上述代碼所存在的漏洞名字是什么,針對(duì)本例代碼,請(qǐng)簡(jiǎn)要說(shuō)明如何修正上述代碼以修補(bǔ)次漏洞。

    查看答案

    參考答案:

    參考解析:www.ichunya.com/st/327636549.html

    信管網(wǎng)考友試題答案分享:

    信管網(wǎng)北京市電信考友:
    1、緩存區(qū),出棧和入棧 2、buf 8,2格 check 65 buf2 16 3、argv=65 4、緩存溢出

    信管網(wǎng)jackdong:
    1、堆棧,push(壓棧)或者pop(彈棧)操作。 2、buf8字節(jié) check4字節(jié) buf2 16字節(jié)。 3、覆蓋超過(guò)buf數(shù)組個(gè)字節(jié),也就是輸入?yún)?shù),例如:********a,注意大小端。前面8個(gè)任意的非零字符都可以,后跟一個(gè)大寫a字符,因?yàn)閍字符的ascⅱ碼值等于65。 4、緩存溢出或者棧溢出 對(duì)輸入?yún)?shù)的長(zhǎng)度進(jìn)行檢查。

    信管網(wǎng)jackdong:
    1、堆棧,push(壓棧)或者pop(彈棧)操作。 2、buf8字節(jié) check4字節(jié) buf2 16字節(jié)。 3、覆蓋超過(guò)buf數(shù)組個(gè)字節(jié),也就是輸入?yún)?shù),例如:********a,注意大小端。前面8個(gè)任意的非零字符都可以,后跟一個(gè)大寫a字符,因?yàn)閍字符的ascⅱ碼值等于65。 4、緩存溢出或者棧溢出 對(duì)輸入?yún)?shù)的長(zhǎng)度進(jìn)行檢查。

    信管網(wǎng)chenyuntao:
    問(wèn)題1:堆棧。入棧和出棧。<br>問(wèn)題2:從低地址到高地址,buf占兩行,check占1行,buf2占4行。<br>問(wèn)題3:輸入的字符串長(zhǎng)度大于8個(gè),且第9個(gè)字符為大寫字母a。<br>問(wèn)題4:緩沖區(qū)溢出漏洞。加入檢查輸入字符串長(zhǎng)度的代碼,使其不超過(guò)8個(gè),可以修補(bǔ)此漏洞。

    信管網(wǎng)cnitpm28151895373:
    1.堆棧,push和pop<br>2. buff2<br>    check<br>    buf<br>3前8個(gè)字符為任意值,第九個(gè)字符為阿斯克碼為65值的字符即為a。<br>4.緩沖區(qū)溢出<br>使用授權(quán)的工具開發(fā)正確的程序。禁用不安全的函數(shù),使用輸入驗(yàn)證。靜態(tài)分析驗(yàn)證指針的完整性

  • 試題二:閱讀下列說(shuō)明,回答問(wèn)題 1 至問(wèn)題 5,將解答寫在答題紙的對(duì) 應(yīng)欄內(nèi)。
    【說(shuō)明】
    DES 是一種分組密碼,己知 DES 加密算法的某個(gè) S 盒如表 4-1 所示。

    【問(wèn)題1】 (4分)
    請(qǐng)補(bǔ)全該 S 盒,填補(bǔ)其中的空(1) - (4),將解答寫在答題紙的對(duì)應(yīng)欄內(nèi)。
    【問(wèn)題 2】 (2分)
    如果該 S 盒的輸入為 110011,請(qǐng)計(jì)算其二進(jìn)制輸出。
    【問(wèn)題3】(6分)
    DES加密的初始置換表如下:

    置換時(shí),從左上角的第一個(gè)元素開始,表示輸入的明文的第58位置換成輸出的第1位,輸入明文的第50位置換成輸出的第2位,從左至右,從上往下,依次類推。
    DES加密時(shí),對(duì)輸入的64位明文首先進(jìn)行初始置換操作。
    若置換輸入的明文M=0123456789ABCDEF(16進(jìn)制),請(qǐng)計(jì)算其輸出(16進(jìn)制表示)。
    【問(wèn)題4】(2分)
    如果有簡(jiǎn)化的DES版本,其明文輸入為8比特,初始置換表IP如下:
    IP:2 6 3 1 4 8 5 7
    請(qǐng)給出其逆初始置換表。
    【問(wèn)題5】(2分)
    DES加密算法存在一些弱點(diǎn)和不足,主要有密鑰太短和存在弱密鑰。請(qǐng)問(wèn),弱密鑰的定義是什么?

    查看答案

    參考答案:

    參考解析:www.ichunya.com/st/3276125797.html

    信管網(wǎng)考友試題答案分享:

    信管網(wǎng)cnitpm177319310:
    問(wèn)題1 (1)10 (2)6 (3)1 (4)11 問(wèn)題2 0100 問(wèn)題5 弱密鑰,密鑰太短,并且可能存在密鑰相同,

    信管網(wǎng)cnitpm50331607771:
    一、10 6 1 11 二、0100 三、 四 4 1 3 5 7 2 8 6 五、弱密鑰分成兩個(gè)部分 全1或者全0,這樣的每次加密的密鑰都相同 對(duì)初始秘鑰k ,若通過(guò)密鑰生成算法生成的圈(子)密鑰都相同,則成k為弱密鑰 半弱密鑰,有些種子密鑰只能生成兩個(gè)不同的子密鑰,這種種子密鑰稱為半弱密鑰,半弱密鑰會(huì)將明文加密成相同的密文,

    信管網(wǎng)cnitpm50331607771:
    一、10 6 1 11 二、0100 三、 四 4 1 3 5 7 2 8 6 五、弱密鑰分成兩個(gè)部分 全1或者全0,這樣的密鑰加密的結(jié)果都相同

    信管網(wǎng)jackdong:
    1、10 6 1 11 2、0100 3、cc00ccfff0aaf0aa 4、41357286 5、

    信管網(wǎng)cnitpm28151895373:
    1.10,6,1,11<br>2.0100<br>3.m=0000 0001 0010 0011 0100 0101 0110 0111 1000 1001 1010 1011 1100 1101 1110 1111<br>    ip=1100 1100 0000 0000 1100 1100 1111 1111 1111          <br>0000 1010 1010 1111 0000 1010 1010<br>      =cc00ccfff0aaf0aa<br>4.-ip=41357286<br>5.存在一個(gè)密鑰k,由這個(gè)密鑰k所產(chǎn)生的子密鑰相同,就稱這個(gè)密鑰是弱密鑰。

掃碼關(guān)注公眾號(hào)

溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請(qǐng)以權(quán)威部門公布的內(nèi)容為準(zhǔn)!

信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書、技能提升和就業(yè)的需求。

信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過(guò)深研歷年考試出題規(guī)律與考試大綱,深挖核心知識(shí)與高頻考點(diǎn),為學(xué)員考試保駕護(hù)航。面授、直播&錄播,多種班型靈活學(xué)習(xí),滿足不同學(xué)員考證需求,降低課程學(xué)習(xí)難度,使學(xué)習(xí)效果事半功倍。

相關(guān)內(nèi)容

發(fā)表評(píng)論  查看完整評(píng)論  

推薦文章