模拟攻击试验是一种基本的软件安全性测试方法,以下关于模拟攻击试验的叙述 中,正确的是(70)。A.模

Question

模拟攻击试验是一种基本的软件安全性测试方法，以下关于模拟攻击试验的叙述 中，正确的是（70）。

A.模拟攻击试验必须借助于特定的漏洞扫描器才能完成

B.对安全测试来说，模拟攻击试验是一组特殊的白盒测试案例，必须在充分了解系统安全机制的软件组成基础上，才能进行相应攻击试验的设计与试 验

C.缓冲区溢出攻击是一种常见的模拟攻击试验，此类攻击者通常通过截获含有身份鉴别信息或授权请求的有效消息，将该消息进行重演

D.服务拒绝攻击是一种常见的模拟攻击试验，此类攻击者通常通过向服务器发送大量虚假请求，使得服务器功能不能正常执行

Answer 1

正确答案：D
选项A：像伪造电子邮件攻击，口令猜测等都无需特地的漏洞扫描器就能完成对于安全测试来说，模拟攻击试验是一组特殊的黑盒测试案例，以模拟攻击来验证软件或信息系统的安全防护能力。缓冲区溢出：由于在很多的服务程序中使用不进行有效位检查的函数，最终可能导致恶意的用户编写一小段程序来进一步打开安全缺口，然后将该代码放在缓冲区有效载荷的末尾，这样，当发生缓冲区溢出时，返回指针指向恶意代码，执行恶意指令，就可以得到系统的控制权服务拒绝：当一个实体不能执行它的正常功能，或它的动作妨碍了别的实体执行它们的正常功能的时候，便发生服务拒绝。