单选题Morris蠕虫病毒，是利用（）。A 缓冲区溢出漏洞B 整数溢出漏洞C 格式化字符串漏洞D 指针覆盖漏洞

题目
单选题
Morris蠕虫病毒，是利用（）。
A

缓冲区溢出漏洞

B

整数溢出漏洞

C

格式化字符串漏洞

D

指针覆盖漏洞

相似考题

1.以下属于技术漏洞的选项是()。A、缓冲区溢出B、Sun的ftpd漏洞C、Sendmail漏洞D、利用电子邮件寄送密码

2.缓冲区溢出的实例有()。A、“红色代码”利用微软IIS漏洞产生缓冲区存溢出B、Slammer蠕虫利用微软SQL漏洞产生缓冲区溢出C、“冲击波”的蠕虫病毒利用微软RPC远程调用存在的缓冲区漏洞D、以上都是

3.防止利用缓冲区溢出发起的攻击()。A、在开发程序时仔细检查溢出情况B、下载补丁程序，弥补系统漏洞C、不允许数据溢出缓冲区D、安装防火墙

4.漏洞是使各种黑客攻击得以实现的主要原因，以下属于系统漏洞的是()。A、WindowsMessenger服务的缓冲区溢出B、微软Windows系统的Authenticode技术C、Windows2000/NT下IIS的Unicode漏洞D、Unix系统RPC服务缓冲区溢出E、Unix系统Sendmail

更多“单选题Morris蠕虫病毒，是利用（）。A 缓冲区溢出漏洞B 整数溢出漏洞C 格式化字符串漏洞D 指针覆盖漏洞”相关问题

  • 第1题：

    缓冲区溢出攻击是利用缓冲区溢出漏洞所进行的攻击行动。可以利用它执行非授权指令,进行各种非法操作。()

    此题为判断题(对，错)。


    答案：正确

  • 第2题：

    微软编号MS06－040的漏洞的描述为()。

    A.Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击

    B.MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞

    C.MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞，成功利用这个漏洞的攻击者可以完全控制受影响的系统

    D.MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC报文


    参考答案：A

  • 第3题：

    由于一些程序本身存在着安全漏洞(如缓冲区溢出)，入侵者无法通过这些漏洞来对系统进行攻击。()


    答案：错误

  • 第4题：

    在网络中比较常见的漏洞类型有（） ①变换角色的漏洞； ②缓冲区溢出的漏洞； ③允许拒绝服务的漏洞； ④允许本地用户非法访问的漏洞； ⑤允许用户来经授权访问的漏洞。

    • A、①③④⑤
    • B、①②③④⑤
    • C、①②③④
    • D、①②④⑤

    正确答案:B

  • 第5题：

    Morris蠕虫病毒，是利用（）。

    • A、缓冲区溢出漏洞
    • B、整数溢出漏洞
    • C、格式化字符串漏洞
    • D、指针覆盖漏洞

    正确答案:A

  • 第6题：

    下面哪些漏洞属于网络服务类安全漏洞：（）

    • A、Windows2000中文版输入法漏洞
    • B、ISWeb服务存在的IDQ远程溢出漏洞
    • C、RPCDCOM服务漏洞
    • D、Web服务asp脚本漏洞

    正确答案:B,C

  • 第7题：

    造成广泛影响的1988年Morris蠕虫事件，就是作为其入侵的最初突破点的（）

    • A、利用操作系统脆弱性
    • B、利用系统漏洞
    • C、利用邮件系统的脆弱性
    • D、利用缓冲区溢出的脆弱性

    正确答案:B

  • 第8题：

    缓冲区溢出即是（）漏洞，也是（）漏洞。


    正确答案:系统层；应用层

  • 第9题：

    单选题
    造成广泛影响的1988年Morris蠕虫事件，就是作为其入侵的最初突破点的（）
    A

    利用操作系统脆弱性

    B

    利用系统漏洞

    C

    利用邮件系统的脆弱性

    D

    利用缓冲区溢出的脆弱性


    正确答案： B
    解析： Morris蠕虫是通过fingerd、sendmail、rexec/rsh三种系统服务中存在的漏洞进行传播的。

  • 第10题：

    单选题
    缓冲区溢出（）。
    A

    只是系统层漏洞

    B

    只是应用层漏洞

    C

    既是系统层漏洞也是应用层漏洞

    D

    只是TCP/IP漏洞


    正确答案： B
    解析： 暂无解析

  • 第11题：

    判断题
    CodeRed蠕虫是利用了一个缓冲区溢出漏洞通过TCP/IP协议和端口135进行传播。（）
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第12题：

    单选题
    MicrosoftIIS服务器最重大缺陷是（）
    A

    缓冲区溢出

    B

    RPC漏洞

    C

    注册表访问漏洞

    D

    SMB漏洞


    正确答案： C
    解析： 暂无解析

  • 第13题：

    缓冲区溢出(单选)

    A.只是应用层漏洞

    B.只是系统层漏洞

    C.既是系统层漏洞也是应用层漏洞


    答案：C

  • 第14题：

    格式化字符串漏洞是一种可以写内存的漏洞()。


    答案：正确

  • 第15题：

    缓冲区溢出（）。

    • A、只是系统层漏洞
    • B、只是应用层漏洞
    • C、既是系统层漏洞也是应用层漏洞
    • D、只是TCP/IP漏洞

    正确答案:C

  • 第16题：

    MicrosoftIIS服务器最重大缺陷是（）

    • A、缓冲区溢出
    • B、RPC漏洞
    • C、注册表访问漏洞
    • D、SMB漏洞

    正确答案:A

  • 第17题：

    CodeRed蠕虫是利用了一个缓冲区溢出漏洞通过TCP/IP协议和端口135进行传播。（）


    正确答案:错误

  • 第18题：

    微软编号MS06-040的漏洞的描述为（）。

    • A、Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击
    • B、MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞
    • C、MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞，成功利用这个漏洞的攻击者可以完全控制受影响的系统
    • D、MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC报文

    正确答案:A

  • 第19题：

    利用Bind/DNS漏洞攻击的分类主要有（）

    • A、拒绝服务
    • B、匿名登录
    • C、缓冲区溢出
    • D、DNS缓存中毒
    • E、病毒或后门攻击

    正确答案:A,C,D

  • 第20题：

    使用函数（）时，能防止造成缓冲区溢出漏洞。

    • A、strcat
    • B、strcpy
    • C、sprintf
    • D、strlcat

    正确答案:D

  • 第21题：

    填空题
    缓冲区溢出即是（）漏洞，也是（）漏洞。

    正确答案： 系统层,应用层
    解析： 暂无解析

  • 第22题：

    单选题
    在网络中比较常见的漏洞类型有（） ①变换角色的漏洞； ②缓冲区溢出的漏洞； ③允许拒绝服务的漏洞； ④允许本地用户非法访问的漏洞； ⑤允许用户来经授权访问的漏洞。
    A

    ①③④⑤

    B

    ①②③④⑤

    C

    ①②③④

    D

    ①②④⑤


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    Morris蠕虫病毒，是利用（）。
    A

    缓冲区溢出漏洞

    B

    整数溢出漏洞

    C

    格式化字符串漏洞

    D

    指针覆盖漏洞


    正确答案： D
    解析： 暂无解析

  • 第24题：

    单选题
    微软编号MS06-040的漏洞的描述为（）。
    A

    Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击

    B

    MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞

    C

    MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞，成功利用这个漏洞的攻击者可以完全控制受影响的系统

    D

    MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC报文


    正确答案： A
    解析： 暂无解析

相关内容