信息安全工程師案例分析當(dāng)天每日一練試題地址：www.xomuzic.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.xomuzic.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2021/9/22）在線測試：www.xomuzic.com/exam/ExamDayAL.aspx?t1=6&day=2021/9/22

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2021/9/22）

閱讀下列說明和C語言代碼,回答問題1至問題4,將解答寫在答題紙的對應(yīng)欄內(nèi)。
【說明】
在客戶服務(wù)器通信模型中,客戶端需要每隔一定時(shí)間向服務(wù)器發(fā)送數(shù)據(jù)包,以確定服務(wù)器是否掉線,服務(wù)器也能以此判斷客戶端是否存活,這種每隔固定時(shí)間發(fā)一次的數(shù)據(jù)包也稱為心跳包。心跳包的內(nèi)容沒有什么特別的規(guī)定,一般都是很小的包。
某系統(tǒng)采用的請求和應(yīng)答兩種類型的心跳包格式如圖4-1所示。

心跳包類型占1個(gè)字節(jié)，主要是請求和響應(yīng)兩種類型；
心跳包數(shù)據(jù)長度字段占2個(gè)字節(jié)，表示后續(xù)數(shù)據(jù)或者負(fù)載的長度。
接收端收到該心跳包后的處理函數(shù)是process_heartbeat(),其中參數(shù)p指向心跳包的報(bào)文數(shù)據(jù),s是對應(yīng)客戶端的socket網(wǎng)絡(luò)通信套接字。

【問題1】（4分）
（1）心跳包數(shù)據(jù)長度字段的最大取值是多少?
（2）心跳包中的數(shù)據(jù)長度字段給出的長度值是否必須和后續(xù)的數(shù)據(jù)字段的實(shí)際長度一致？
【問題2】（5分）
（1）上述接收代碼存在什么樣的安全漏洞?
（2）該漏洞的危害是什么?
【問題3】（2分）
模糊測試(Fuzzing)是一種非常重要的信息系統(tǒng)安全測評方法,它是一種基于缺陷注入的自動(dòng)化測試技術(shù)。請問模糊測試屬于黑盒測試還是白盒測試?其測試結(jié)果是否存在誤報(bào)?
【問題4】（4分）
模糊測試技術(shù)能否測試出上述代碼存在的安全漏洞?為什么?

信管網(wǎng)abc15135143401：
1、1500字節(jié) 不是必須一致 2、 3、屬于黑盒測試 會(huì)存在誤報(bào) 4、能測試出存在安全漏洞，因?yàn)楹诤袦y試能注入源代碼進(jìn)行

信管網(wǎng)hellotiantianxiangshang：
問題一：（1）65535 （2）不是 問題二：（1）緩沖區(qū)溢出漏洞 （2）程序崩潰，服務(wù)器down機(jī) 問題三：黑盒測試。不會(huì)存在誤報(bào)。 問題四：

信管網(wǎng)cnitpm449029253027：
問題1： （1）64字節(jié) （2）不用一致 問題2： （1）無法檢測數(shù)據(jù)包的完整性 （2）如果信息被篡改，無法檢測 問題3： 白盒測試 測試結(jié)果存在誤報(bào) 問題4： 無法測試 因?yàn)闇y試添加模糊

信管網(wǎng)安全最重要吧：
問題一：（1）最大取值的二進(jìn)制為11111111111111111，十進(jìn)制超市為65535＜br＞（2）不是必須＜br＞問題二：（1）內(nèi)存溢出，沒有釋放申請的內(nèi)存空間＜br＞（2）會(huì)導(dǎo)致服務(wù)崩潰，沒得內(nèi)存可用＜br＞問題三：黑盒測試，存在誤報(bào)＜br＞問題四：能，因?yàn)槟：郎y試能夠發(fā)送很多請求，最終會(huì)出現(xiàn)內(nèi)存溢出的現(xiàn)象

信管網(wǎng)cnitpm28151895373：
1.65535，必須一致＜br＞2.心臟出血，數(shù)據(jù)丟失＜br＞3黑盒測試，不存在＜br＞4可以，多次嘗試，能測出漏洞，不存在誤報(bào)＜br＞