信息安全师考试
缓冲区溢出是指计算机向缓冲区中写入超过缓冲区大小的数据，溢出的数据覆盖了合法数据的情况。
题目
缓冲区溢出是指计算机向缓冲区中写入超过缓冲区大小的数据，溢出的数据覆盖了合法数据的情况。
相似问题和答案
第1题：
缓冲区溢出的实例有()。
A、“红色代码”利用微软IIS漏洞产生缓冲区存溢出
B、Slammer蠕虫利用微软SQL漏洞产生缓冲区溢出
C、“冲击波”的蠕虫病毒利用微软RPC远程调用存在的缓冲区漏洞
D、以上都是
第2题：
关于缓冲区溢出的原理正确的是()。
A、缓冲区溢出是由编程错误引起的
B、如果缓冲区被写满，而程序没有去检查缓冲区边界，也没有停止接收数据，这时缓冲区溢出就会发生
C、一小部分数据或者一套指令的溢出就可能导致一个程序或者操作系统崩溃。
D、C语言具有检查边界的功能
第3题：
A当目标操作系统收到了超过了它的能接收的最大信息量时，将发生缓冲区溢出。
B多余的数据使程序的缓冲区溢出，然后覆盖实际的程序数据。
C缓冲区溢出使目标系统的程序被修改，经过这种修改的结果将在系统上产生一个后门。
D缓冲区攻击的过程非常简单，对技术的要求也不高。
第4题：
根据溢出发生的位置划分缓冲区溢出攻击，（）不属于一种缓冲区溢出攻击。
- A、静态区溢出
- B、栈溢出
- C、堆溢出
- D、寄存器溢出
正确答案:D
第5题：
A.缓冲区溢出
B.端口扫描
C.SQL注入
D.木马植入
第6题：
防止利用缓冲区溢出发起的攻击()。
A、在开发程序时仔细检查溢出情况
B、下载补丁程序，弥补系统漏洞
C、不允许数据溢出缓冲区
D、安装防火墙
第7题：
第8题：
下列有关缓冲区溢出的说法正确的是()。
A、输入数据通常被存放在一个临时空间内即为缓冲区
B、在操作系统中缓冲区的长度事先已经被程序或者操作系统定义好的
C、计算机程序向缓冲区内填充的数据位数超过了缓冲区本身的容量产生溢出
D、溢出的数据将覆盖在合法数据上
第9题：
第10题：
如何逃避缓冲区溢出检测？
正确答案: 一些NIDS检测远程缓冲溢出的主要方式是通过监测数据载荷里是否包含“/bin/sh”或是否含有大量的NOP。针对这种识别方法，某些溢出程序的NOP考虑用“eb02”代替。另外，目前出现了一种多形态代码技术，使攻击者能潜在的改变代码结构来欺骗许多NIDS，但它不会破坏最初的攻击程序。经过伪装的溢出程序，每次攻击所采用的shellcode都不相同，这样降低了被检测的可能。有些NIDS能依据长度、可打印字符判断这种入侵，但会造成大量的错报。