信息安全工程師案例分析當(dāng)天每日一練試題地址：www.ichunya.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.ichunya.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/8/21）在線(xiàn)測(cè)試：www.ichunya.com/exam/ExamDayAL.aspx?t1=6&day=2020/8/21

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2020/8/21）

閱讀下列說(shuō)明和C語(yǔ)言代碼,回答問(wèn)題1至問(wèn)題4,將解答寫(xiě)在答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
在客戶(hù)服務(wù)器通信模型中,客戶(hù)端需要每隔一定時(shí)間向服務(wù)器發(fā)送數(shù)據(jù)包,以確定服務(wù)器是否掉線(xiàn),服務(wù)器也能以此判斷客戶(hù)端是否存活,這種每隔固定時(shí)間發(fā)一次的數(shù)據(jù)包也稱(chēng)為心跳包。心跳包的內(nèi)容沒(méi)有什么特別的規(guī)定,一般都是很小的包。
某系統(tǒng)采用的請(qǐng)求和應(yīng)答兩種類(lèi)型的心跳包格式如圖4-1所示。

心跳包類(lèi)型占1個(gè)字節(jié)，主要是請(qǐng)求和響應(yīng)兩種類(lèi)型；
心跳包數(shù)據(jù)長(zhǎng)度字段占2個(gè)字節(jié)，表示后續(xù)數(shù)據(jù)或者負(fù)載的長(zhǎng)度。
接收端收到該心跳包后的處理函數(shù)是process_heartbeat(),其中參數(shù)p指向心跳包的報(bào)文數(shù)據(jù),s是對(duì)應(yīng)客戶(hù)端的socket網(wǎng)絡(luò)通信套接字。

【問(wèn)題1】（4分）
（1）心跳包數(shù)據(jù)長(zhǎng)度字段的最大取值是多少?
（2）心跳包中的數(shù)據(jù)長(zhǎng)度字段給出的長(zhǎng)度值是否必須和后續(xù)的數(shù)據(jù)字段的實(shí)際長(zhǎng)度一致？
【問(wèn)題2】（5分）
（1）上述接收代碼存在什么樣的安全漏洞?
（2）該漏洞的危害是什么?
【問(wèn)題3】（2分）
模糊測(cè)試(Fuzzing)是一種非常重要的信息系統(tǒng)安全測(cè)評(píng)方法,它是一種基于缺陷注入的自動(dòng)化測(cè)試技術(shù)。請(qǐng)問(wèn)模糊測(cè)試屬于黑盒測(cè)試還是白盒測(cè)試?其測(cè)試結(jié)果是否存在誤報(bào)?
【問(wèn)題4】（4分）
模糊測(cè)試技術(shù)能否測(cè)試出上述代碼存在的安全漏洞?為什么?

信管網(wǎng)cnitpm5436332219：
問(wèn)題1：（1）65535（2）是 問(wèn)題2：（1）心臟出血漏洞（2）造成有用數(shù)據(jù)泄露 問(wèn)題3：黑盒測(cè)試，不存在 問(wèn)題4：可以

信管網(wǎng)caigege：
1.5、是。 2.緩沖區(qū)溢出漏洞、往程序中的緩沖區(qū)輸入超出其長(zhǎng)度的內(nèi)容，導(dǎo)致緩沖區(qū)溢出，破壞程序的堆棧，轉(zhuǎn)而執(zhí)行其他指令，起到攻擊的目的。 3.屬于黑盒測(cè)試、測(cè)試結(jié)果存在誤報(bào)的情況。 4.不能、模糊測(cè)試只能測(cè)試功能方面的漏洞，無(wú)法測(cè)試結(jié)構(gòu)方面的漏洞。

信管網(wǎng)gly123：
【問(wèn)題1】（1）2 （2）否 【問(wèn)題2】（1）緩沖溢出漏洞（2）發(fā)生惡意代碼執(zhí)行 【問(wèn)題3】（1）黑盒（2）是 【問(wèn)題4】（1）不可以（2）上述代碼函數(shù)存在邏輯漏洞，需要人工代碼審計(jì)

信管網(wǎng)ahslhack：
1、（1）65536（2）不是 2、內(nèi)存溢出；給非法者獲取不當(dāng)數(shù)據(jù) 3、黑盒，存在誤報(bào) 4、不能，模糊測(cè)試不分析代碼

信管網(wǎng)18977354163：
1、心跳最大值取65535 必須一致 2、心臟漏血安全漏洞 造成有用的數(shù)據(jù)泄露 3、黑盒測(cè)試 不存在誤報(bào) 4、模糊測(cè)試技術(shù)能夠測(cè)試出上述存在的安全漏洞； 網(wǎng)絡(luò)協(xié)議的模糊測(cè)試是通過(guò)特定的 socket 形式將變異或者生成的含有錯(cuò)誤信息的數(shù)據(jù)包發(fā)送給目標(biāo)程序。 根據(jù)協(xié)議的格式、定義，準(zhǔn)備大量的測(cè)試數(shù)據(jù)，從客戶(hù)端發(fā)送給服務(wù)器端，從而試圖找到一些安全漏洞， 不需要程序的源代碼即可發(fā)現(xiàn)問(wèn)題。