分享到微信
信息安全工程師綜合知識真題考點：網(wǎng)絡(luò)安全漏洞利用防范技術(shù)
常見的網(wǎng)絡(luò)安全漏洞利用防范技術(shù)主要有：地址空間隨機化技術(shù)、數(shù)據(jù)執(zhí)行阻止、SEHOP、堆棧保護、虛擬補丁
1.地址空間隨機化技術(shù)，通過對程序加載到內(nèi)存的地址進行隨機化處理，使得攻擊者不能事先確定程序的返回地址值，從而降低攻擊成功的概率。目前，針對Linux系統(tǒng)，通過ExecShield、PaX工具可以實現(xiàn)程序地址空間的隨機化處理。
2.數(shù)據(jù)執(zhí)行阻止，通過對特定的內(nèi)存區(qū)域標(biāo)注為非執(zhí)行，使得代碼不能夠在指定的內(nèi)存區(qū)域運行。
3.SEHOP，通過檢查SEH處理鏈的完整性來進行檢測
4.堆棧保護，堆棧保護基本都是通過canaries探測來實現(xiàn)的
5.虛擬補丁
考點相關(guān)真題
-
現(xiàn)代操作系統(tǒng)提供的金絲雀（Canary）漏洞緩解技術(shù)屬于 ( )
A．?dāng)?shù)據(jù)執(zhí)行阻止
B．SEHOP
C．堆棧保護
D．地址空間隨機化技術(shù)查看答案
參考答案：C
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學(xué)員考試保駕護航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學(xué)習(xí)計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送