专业信息安全工程师网站|服务平台|服务商(信息安全工程师学习QQ群:327677606,客服QQ:800184589)

软题库 学习课程
当前位置:信管网 >> 信息安全工程师 >> 每日一练 >> 文章内容
信息安全工程师案例分析每日一练试题(2025/6/26)

信息安全工程师案例分析当天每日一练试题地址:www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总:www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题(2025/6/26)在线测试:www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2025/6/26

点击查看:更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容(2025/6/26)

阅读下列说明和C语言代码,回答问题1至问题4,将解答写在答题纸的对应栏内。
【说明】
在客户服务器通信模型中,客户端需要每隔一定时间向服务器发送数据包,以确定服务器是否掉线,服务器也能以此判断客户端是否存活,这种每隔固定时间发一次的数据包也称为心跳包。心跳包的内容没有什么特别的规定,一般都是很小的包。
某系统采用的请求和应答两种类型的心跳包格式如图4-1所示。

心跳包类型占1个字节,主要是请求和响应两种类型;
心跳包数据长度字段占2个字节,表示后续数据或者负载的长度。
接收端收到该心跳包后的处理函数是process_heartbeat(),其中参数p指向心跳包的报文数据,s是对应客户端的socket网络通信套接字。

【问题1】(4分)
(1)心跳包数据长度字段的最大取值是多少?
(2)心跳包中的数据长度字段给出的长度值是否必须和后续的数据字段的实际长度一致?
【问题2】(5分)
(1)上述接收代码存在什么样的安全漏洞?
(2)该漏洞的危害是什么?
【问题3】(2分)
模糊测试(Fuzzing)是一种非常重要的信息系统安全测评方法,它是一种基于缺陷注入的自动化测试技术。请问模糊测试属于黑盒测试还是白盒测试?其测试结果是否存在误报?
【问题4】(4分)
模糊测试技术能否测试出上述代码存在的安全漏洞?为什么?

信管网试题答案与解析:www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2025/6/26

信管网考友试题答案分享:

信管网cnit***********:
1 65535 不是 2 缓冲区溢出 程序崩溃,或者泄密 3黑盒 不存在 4可以 模糊测试不需要程序的实现细节

信管网cnit**************:
1,4 2,不一定,因为他分配的空间是有限的,他只可能小于或等于那个分配的空间。1,字符的输入没有设置最大的上限值 2,可能存在缓冲区溢出。模糊测试属于黑盒测试。不可以。因为不知道源码,没有针对性的测试,模糊测试更多的侧重在于

信管网试题答案与解析:www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2025/6/26

关闭

信息安全工程师通关宝典,包邮!

由于官方教材内容较多,没有考试重难点之分,并且不含案例内容,所以对官方教材看起来比较吃力的考生,也可以报班领取信管网《信息安全工程师通关宝典》!精品资料,通关之选!

温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!

信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。

信管网软考课程由信管网依托10年专业软考教研倾力打造,教材和资料参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。

相关内容

发表评论  查看完整评论  

推荐课程

精选

课程

提问

评论

收藏

×
账号密码登录
短信验证码登录
  • 点击刷新
未注册用户将自动注册账号

微信扫描二维码,马上登录

没有账号,立即注册

其他登录方式:
×
关于我们  ┊  付款方式  ┊  联系我们  ┊  加入我们  ┊  网站声明  ┊  QQ学习群  ┊  网站地图  ┊  最近更新
客服热线:400-880-6318   QQ:800184589   微信:270019001   文章或图片如有侵权,请第一时间联系删除
Copyright ©2010-2022 信息化项目管理专业网站 - 信管网 All Rights Reserved 湘ICP备15005302号-9 湘公网安备 43010402000418号

预约信管网直播

  • 信管网视频号

  • 信管网抖音号

(周一至周五 16:30-17:30)

信管软考李老师

无特殊情况一般晚上8点直播

很高兴能和大家一路同行

下面是我的微信和抖音号,一起加油!

信管软考李老师

直播时间:晚上8点

免费观看

12年+

专业培训机构

PMI®注册

教育机构

10年+

专业教研团队

无忧保障,不

过免费重学

先试学,后报名,不过免费重学
提交即代表同意以手机号码开通试学账号及联系