只是系统层漏洞
只是应用层漏洞
既是系统层漏洞也是应用层漏洞
只是TCP/IP漏洞
第1题：
缓冲区溢出的实例有()。
A、“红色代码”利用微软IIS漏洞产生缓冲区存溢出
B、Slammer蠕虫利用微软SQL漏洞产生缓冲区溢出
C、“冲击波”的蠕虫病毒利用微软RPC远程调用存在的缓冲区漏洞
D、以上都是
第2题：
此题为判断题(对，错)。
第3题：
A当目标操作系统收到了超过了它的能接收的最大信息量时，将发生缓冲区溢出。
B多余的数据使程序的缓冲区溢出，然后覆盖实际的程序数据。
C缓冲区溢出使目标系统的程序被修改，经过这种修改的结果将在系统上产生一个后门。
D缓冲区攻击的过程非常简单，对技术的要求也不高。
第4题：
缓冲区溢出常见的有栈溢出和堆溢出，相比较两个溢出类型，堆溢出的利用多数情况下比较容易。()
第5题：
流量控制是为( )所需要的。
A. 位错误
B. 发送方缓冲区溢出
C. 接收方缓冲区溢出
D. 接收方与发送方之间冲突
第6题：
防止利用缓冲区溢出发起的攻击()。
A、在开发程序时仔细检查溢出情况
B、下载补丁程序，弥补系统漏洞
C、不允许数据溢出缓冲区
D、安装防火墙
第7题：
第8题：
有关缓冲区溢的说法正确的是()。
A、缓冲区溢出攻击都是一次完成攻击代码植入和程序转向攻击代码两种功能
B、攻击者将目标定为具有溢出漏洞的自动变量，然后向程序传递超长的字符串，进而引发缓冲区溢出
C、C语言的缺点是缺乏类型安全
D、传统安全工具如防火墙对缓冲区溢出攻击方式无能为力
第9题：
第10题：
根据溢出发生的位置划分缓冲区溢出攻击，（）不属于一种缓冲区溢出攻击。