参考答案和解析
答案:A
更多“对利用软件缺陷进行的网络攻击,最有效的防范方法是()A、及时更新补丁程序B、安装防病毒软件并及 ”相关问题
  • 第1题:

    许多黑客利用缓冲区溢出漏洞进行攻击,对于这一威胁,最可靠的解决方案是______。

    A.安装防火墙

    B.安装用户认证系统

    C.安装相关的系统补丁软件

    D.安装防病毒软件


    正确答案:C
    解析:缓冲区溢出攻击是利用目标程序的缓冲区溢出漏洞,通过操作目标程序堆栈并暴力改写其返回地址,从而获得目标控制权。其原理是向一个有限空间的缓冲区中拷贝过长的字符串,从而导致这一过长的字符串覆盖了相临的存储单元而造成程序瘫痪、系统重启等现象;同时可让攻击者运行恶意代码、执行任意指令、获得超级权限等。由于这种攻击方式所传输的数据分组并无异常特征,没有任何欺骗,以及可以用来实施缓冲区溢出攻击的字符串的多样化,无法与正常数据有效进行区分。因此防火墙对这种攻击方式无能为力。另外,因为这种攻击方式不是一种窃密和欺骗的手段,而是从计算机系统的最底层发起攻击,所以在它的攻击下系统的身份验证和访问权限等安全策略形同虚设。这就要求系统管理员或普通用户及时为操作系统和应用程序更新补丁程序,并通过减少不必要的开放服务端口等措施来降低因缓冲区溢出而造成的攻击损失。

  • 第2题:

    许多黑客利用缓冲区溢出漏洞进行攻击,对于这一威胁,最可靠的解决方案是(37)。

    A.安装防火墙

    B.安装用户认证系统

    C.安装相关的系统补丁软件

    D.安装防病毒软件


    正确答案:C
    解析:缓冲区溢出攻击是利用目标程序的缓冲区溢出漏洞,通过操作目标程序堆栈并暴力改写其返回地址,从而获得目标控制权。其原理是向一个有限空间的缓冲区中复制过长的字符串,从而导致这一过长的字符串覆盖了相邻的存储单元而造成程序瘫痪、系统重启等现象,同时可让攻击者运行恶意代码、执行任意指令,以及获得超级权限等。
      由于这种攻击方式所传输的数据分组并无异常特征,没有任何欺骗,以及用来实施缓冲区溢出攻击的字符串的多样化,无法与正常数据有效地进行区分。因此防火墙对这种攻击方式无能为力。另外,因为这种攻击方式不是一种窃密和欺骗的手段,而是从计算机系统的底层发起攻击,所以在它的攻击下系统的身份验证和访问权限等安全策略形同虚设。这就要求系统管理员或普通用户及时地为操作系统和应用程序更新补丁程序,并通过减少不必要的开放服务端口等措施来降低因缓冲区溢出而造成的损失。

  • 第3题:

    许多黑客利用缓冲区溢出漏洞进行攻击,对于这一威胁,最可靠的解决方案是(7)。

    A.安装防火墙

    B.安装用户认证系统

    C.安装相关的系统补丁软件

    D.安装防病毒软件


    正确答案:C
    解析:缓冲区溢出漏洞是一种软件中缓冲区出现溢出的漏洞。为了解决这种软件漏洞,最好的方法是安装补丁软件,修补软件中的这一漏洞。

  • 第4题:

    下列选项中,无助于有效防范计算机病毒的做法是()。

    A.及时安装系统安全补丁

    B.安装杀毒软件并及时更新

    C.安装防火墙

    D.及时整理计算机中的数据文件


    参考答案:D

  • 第5题:

    许多黑客都利用系统和软件中的漏洞进行攻击,对此,最有效的解决方案是:()。

    A.安装防火墙

    B.安装入侵检测系统

    C.给系统和软件更新安装最新的补丁

    D.安装防病毒软件


    参考答案:C