信息安全工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2022/3/20）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2022/3/20

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內(nèi)容（2022/3/20）

閱讀下列說明和C語言代碼,回答問題1至問題4,將解答寫在答題紙的對應欄內(nèi)。
【說明】
在客戶服務器通信模型中,客戶端需要每隔一定時間向服務器發(fā)送數(shù)據(jù)包,以確定服務器是否掉線,服務器也能以此判斷客戶端是否存活,這種每隔固定時間發(fā)一次的數(shù)據(jù)包也稱為心跳包。心跳包的內(nèi)容沒有什么特別的規(guī)定,一般都是很小的包。
某系統(tǒng)采用的請求和應答兩種類型的心跳包格式如圖4-1所示。

心跳包類型占1個字節(jié)，主要是請求和響應兩種類型；
心跳包數(shù)據(jù)長度字段占2個字節(jié)，表示后續(xù)數(shù)據(jù)或者負載的長度。
接收端收到該心跳包后的處理函數(shù)是process_heartbeat(),其中參數(shù)p指向心跳包的報文數(shù)據(jù),s是對應客戶端的socket網(wǎng)絡通信套接字。

【問題1】（4分）
（1）心跳包數(shù)據(jù)長度字段的最大取值是多少?
（2）心跳包中的數(shù)據(jù)長度字段給出的長度值是否必須和后續(xù)的數(shù)據(jù)字段的實際長度一致？
【問題2】（5分）
（1）上述接收代碼存在什么樣的安全漏洞?
（2）該漏洞的危害是什么?
【問題3】（2分）
模糊測試(Fuzzing)是一種非常重要的信息系統(tǒng)安全測評方法,它是一種基于缺陷注入的自動化測試技術(shù)。請問模糊測試屬于黑盒測試還是白盒測試?其測試結(jié)果是否存在誤報?
【問題4】（4分）
模糊測試技術(shù)能否測試出上述代碼存在的安全漏洞?為什么?

信管網(wǎng)cnitpm492170600355：
65535 需要保持一致 內(nèi)存溢出 會導致有用數(shù)據(jù)泄露 黑盒測試 不會 能 模糊測試通過snocket發(fā)送一些偽裝的代碼發(fā)送給目標代碼按照協(xié)議的要求發(fā)送給代碼檢測出問題不需要源代碼即可檢查出問題

信管網(wǎng)cnitpm492170600355：
62235 必須保持一致 會讓數(shù)據(jù)泄露 黑盒測試 不純在誤報 可以黑盒測試會輸入大量的數(shù)據(jù)，按照輸入的要求最終得出結(jié)果，無需知道程序的代碼

信管網(wǎng)cnitpm480111948342：
（1）215 否 （2）內(nèi)存緩沖溢出。只要輸入長度超過預設的長度，那么就會導致溢出，造成不正確的驗證 （3）黑盒，存在。 （4）不可以。因為沒有進入代碼測試，無法發(fā)現(xiàn)漏洞

信管網(wǎng)9abc123：
65535 安全要求必須一致。本題沒做要求，可以不一致。 內(nèi)存溢出 返回給客戶端不可預知的數(shù)據(jù)信息 黑盒測試 不存在誤報 不能 不論提供什么參數(shù)、返回什么樣的信息，均不影響程序的運行。