深夜成人在线,chinese国产一区二区,欧美精品乱码,日韩欧美在线视频免费观看,国产午夜不卡,日韩av影院在线,五月天婷婷国产精品

專業(yè)信息安全工程師網(wǎng)站|培訓(xùn)機(jī)構(gòu)|服務(wù)商(信息安全工程師學(xué)習(xí)QQ群:327677606,客服QQ:800184589)

軟題庫 培訓(xùn)課程
當(dāng)前位置:信管網(wǎng) >> 信息安全工程師 >> 試題庫 >> 文章內(nèi)容
2022年下半年信息安全工程師案例分析真題模擬試題及答案(2)
來源:信管網(wǎng) 2022年10月18日 【所有評(píng)論 分享到微信
2022年下半年信息安全工程師案例分析真題模擬試題及答案(2)
  • 試題一:閱讀下列說明和C語言代碼,回答問題1至問題4,將解答寫在答題紙的對應(yīng)欄內(nèi)。
    【說明】
    在客戶服務(wù)器通信模型中,客戶端需要每隔一定時(shí)間向服務(wù)器發(fā)送數(shù)據(jù)包,以確定服務(wù)器是否掉線,服務(wù)器也能以此判斷客戶端是否存活,這種每隔固定時(shí)間發(fā)一次的數(shù)據(jù)包也稱為心跳包。心跳包的內(nèi)容沒有什么特別的規(guī)定,一般都是很小的包。
    某系統(tǒng)采用的請求和應(yīng)答兩種類型的心跳包格式如圖4-1所示。

    心跳包類型占1個(gè)字節(jié),主要是請求和響應(yīng)兩種類型;
    心跳包數(shù)據(jù)長度字段占2個(gè)字節(jié),表示后續(xù)數(shù)據(jù)或者負(fù)載的長度。
    接收端收到該心跳包后的處理函數(shù)是process_heartbeat(),其中參數(shù)p指向心跳包的報(bào)文數(shù)據(jù),s是對應(yīng)客戶端的socket網(wǎng)絡(luò)通信套接字。

    【問題1】(4分)
    (1)心跳包數(shù)據(jù)長度字段的最大取值是多少?
    (2)心跳包中的數(shù)據(jù)長度字段給出的長度值是否必須和后續(xù)的數(shù)據(jù)字段的實(shí)際長度一致?
    【問題2】(5分)
    (1)上述接收代碼存在什么樣的安全漏洞?
    (2)該漏洞的危害是什么?
    【問題3】(2分)
    模糊測試(Fuzzing)是一種非常重要的信息系統(tǒng)安全測評(píng)方法,它是一種基于缺陷注入的自動(dòng)化測試技術(shù)。請問模糊測試屬于黑盒測試還是白盒測試?其測試結(jié)果是否存在誤報(bào)?
    【問題4】(4分)
    模糊測試技術(shù)能否測試出上述代碼存在的安全漏洞?為什么?

    查看答案

    參考答案:

    參考解析:www.ichunya.com/st/389985212.html

    信管網(wǎng)考友試題答案分享:

    信管網(wǎng)cnitpm559307559123:
    【問題1】 16 不用一樣 【問題2】 (1)上述接收代碼存在什么樣的安全漏洞? 字段類型錯(cuò)誤,混用 (2)該漏洞的危害是什么? 無法進(jìn)行賦值 【問題3】 問模糊測試屬于黑盒測試;其測試結(jié)果不存在存在誤報(bào) 【問題4】 能,通過模糊測試,提交不符合字符串類型的數(shù)據(jù),會(huì)產(chǎn)生報(bào)錯(cuò),程序無法正常運(yùn)行,存在漏洞

    信管網(wǎng)echogin:
    65535 否 緩沖區(qū)溢出 應(yīng)用系統(tǒng)運(yùn)行異常,應(yīng)用系統(tǒng)不穩(wěn)定甚至崩潰,程序執(zhí)行惡意代碼,竊取管理員權(quán)限 黑盒測試 沒有誤報(bào) 不能,不能檢測異常,無法確認(rèn)漏洞是否存在

    信管網(wǎng)echogin:
    65535 否 緩沖區(qū)溢出 應(yīng)用程序運(yùn)行不正常,可能引起系統(tǒng)崩潰,程序執(zhí)行惡意代碼,竊取管理員權(quán)限 黑盒測試 不存在 能

    信管網(wǎng)cnitpm565877316067:
    1.8字節(jié) 不是 2.溢出漏洞 超出字節(jié)長度 會(huì)導(dǎo)致數(shù)據(jù)溢出 3.黑盒測試 不存在誤報(bào) 4.不能 黑盒測試看不到基于代碼的漏洞

    信管網(wǎng)xjbluesky:
    問題一 1、1500字節(jié) 2、不需要 問題二 1、緩沖區(qū)溢出漏洞 2、使攻擊者獲取部分或者全部的控制權(quán) 問題三: 模糊測試屬于黑盒測試,不存在誤報(bào) 問題四 可以測試出漏洞,是一種動(dòng)態(tài)化的漏洞挖掘技術(shù)

  • 試題二:閱讀下列說明和圖,回答問題1至問題2,將解答填入答題紙的對應(yīng)欄內(nèi)。
    【說明】
    訪問控制是對信息系統(tǒng)資源進(jìn)行保護(hù)的重要措施,適當(dāng)?shù)脑L問控制能夠阻止未經(jīng)授權(quán)的用戶有意或者無意地獲取資源。訪問控制一般是在操作系統(tǒng)的控制下,按照事先確定的規(guī)則決定是否允許用戶對資源的訪問。圖2-1給出了某系統(tǒng)對客體traceroute.mpg實(shí)施的訪問控制規(guī)則。

    【問題1】(3分)
    針對信息系統(tǒng)的訪問控制包含哪些基本要素?
    【問題2】(7分)
    分別寫出圖2-1中用戶Administrator對應(yīng)三種訪問控制實(shí)現(xiàn)方法,即能力表、訪問控制表、訪問控制矩陣下的訪問控制規(guī)則。

    查看答案

    參考答案:

    參考解析:www.ichunya.com/st/2851629359.html

    信管網(wǎng)考友試題答案分享:

    信管網(wǎng)velen000:
    1、主體 客體 授權(quán)訪問 2、能力表:客體traceroute.mpg 主體:administratro,rx 訪問控制表:主體:administratro 客體traceroute.mpg,rx

    信管網(wǎng)echogin:
    主體、客體、授權(quán)訪問 能力表:主體 administrator:traceroute.mpg 讀取,運(yùn)行 訪問控制表 客體 traceroute.mpg <administrator,r,x> 訪問控制矩陣: traceroute.mpg administrator r,x

    信管網(wǎng)echogin:
    主體、客體、授權(quán)訪問 能力表:administrator:traceroute.mpg 讀取,運(yùn)行 訪問控制表 administrator:traceroute.mpg <>

備考刷題推薦:

【估分/對答案收藏】2022年下半年信息安全工程師真題答案解析(綜合+案例)

信息安全工程師歷年真題[答題及pdf下載]

軟題庫在線刷題[章節(jié)習(xí)題/模擬試題/每日一練]

軟題庫app/信管網(wǎng)app隨時(shí)隨地在線刷題

報(bào)信管網(wǎng)信息安全工程師培訓(xùn)課程享有報(bào)名首次郵送內(nèi)部學(xué)習(xí)資料及用品 +全科目系統(tǒng)精講課程+課程課后配套習(xí)題練習(xí)+ 軟題庫免費(fèi)刷題等服務(wù)?!?a href="http://www.ichunya.com/aqpeixun.html" target="_blank">點(diǎn)擊了解詳情】

掃碼關(guān)注公眾號(hào)

溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權(quán)威部門公布的內(nèi)容為準(zhǔn)!

信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書、技能提升和就業(yè)的需求。

信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識(shí)與高頻考點(diǎn),為學(xué)員考試保駕護(hù)航。面授、直播&錄播,多種班型靈活學(xué)習(xí),滿足不同學(xué)員考證需求,降低課程學(xué)習(xí)難度,使學(xué)習(xí)效果事半功倍。

相關(guān)內(nèi)容

發(fā)表評(píng)論  查看完整評(píng)論  

推薦文章