用户名

AI智能推荐题库-试题通

AI智能整理导入题库-试题通

×

首页题库中心全国计算机等级三级（信息安全技术）考试题目详情

CA44E362B1F00001B7F71C5C16907970

全国计算机等级三级（信息安全技术）考试

1,300

单选题

670.下列选项中,属于UAF ( ) 漏洞的是

A

　缓冲区溢出漏洞

B

　数组越界漏洞

C

　写污点值到污点地址漏洞

D

　内存地址对象破坏性调用漏洞

答案解析

正确答案：D

解析：

本题考察的是常见的漏洞类型,即UAF漏洞。UAF漏洞是指在程序中使用了已经被释放的内存地址,导致程序崩溃或者被攻击者利用。选项中只有D描述的是内存地址对象破坏性调用漏洞,属于UAF漏洞。其他选项描述的是其他类型的漏洞,与UAF漏洞无关。因此,答案为D。

相关知识点：

UAF是内存地址调用漏洞

全国计算机等级三级（信息安全技术）考试

扫码进入小程序
随时随地练习

相关题目

630.有关信息安全管理体系( )构架的具体实施,不包括

629.信息安全风险评估所采取的方法,不包括

628.有关ISMS文件控制的描述,说法错误的是

627.定义ISMS的范围,就是在___ 内选定架构ISMS的范围

626.安全测试往往需要从攻击者的角度开展测试,安全测试技术不包括

625.在软件开发设计阶段应考虑的安全原则,不包括

624.软件开发生命周期模型,不包括

623.有关Heap Spray技术,说法错误的是

622.exploit的含义是

621.整数溢出的三种溢出原理,不包括

关闭登录弹窗

专为自学备考人员打造

自助导入本地题库

多种刷题考试模式

本地离线答题搜题

扫码考试方便快捷

海量试题每日更新

波浪装饰图

欢迎登录试题通

可以使用以下方式扫码登陆

使用APP登录

使用微信登录

试题通小程序二维码

联系电话:

400-660-3606

试题通企业微信二维码