多项选择题

关于缓冲区溢出攻击，正确的描述是（）

A.缓冲区溢出攻击手段一般分为本地攻击和远程攻击
B.缓冲区溢出是一种系统攻击的手段，通过向程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的
C.缓冲区溢出攻击之所以成为一种常见安全攻击手段其原因在于缓冲区溢出漏洞太普遍了，并且易于实现
D.缓冲区溢出攻击的目的在于扰乱具有某些特权运行的程序的功能，这样可以使得攻击者取得root权限，那么整个主机就被控制了

<上一题目录下一题>

热门试题

多项选择题关于IP欺骗，正确的说法是（）

A.劫持（Hajacking）是IP欺骗的一种
B.IP欺骗经常被用作DoS的帮凶，其目的是隐藏攻击的元凶
C.IP 欺骗是进攻的结果
D.IP欺骗主机之间的信任关系时，应该说服管理员终止这种信任关系

多项选择题端口扫描方式包括（）

A.全TCP连接
B.空扫描
C.Xmas扫描
D.ACK扫描

多项选择题关于共享扫描软件，有两个著名的工具，Ping Pro和RedButton，下列关于它们的说法正确的是（）

A.Ping Pro只能侦查出共享名称，但不会入侵共享
B.RedButton不仅可以侦查出共享名称还可以发现相应的密码。它还可以获得管理员的账号名称
C.Ping Pro不仅可以侦查出共享名称还可以发现相应的密码。它还可以获得管理员的账号名称
D.RedButton只能侦查出共享名称，但不会入侵共享

多项选择题host命令是Unix提供的有关Internet域名查询的命令，用host命令可实现以下功能（）

A.实现区域传送
B.查询特定的DNS目录
C.获得名称解析信息
D.得知域中邮件服务器的信息

多项选择题用Finger可以得到的信息包括（）

A.用户名
B.用户权限
C.用户登录位置
D.用户的crond任务