信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2026/10/1）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/1

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2026/10/1）

阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中，由于C语言自身语法的一些特性，很容易出现各种安全漏洞。因此，应该在Ｃ程序开发中充分利用现有开发工具提供的各种安全编译选项，减少出现漏洞的可能性。
【问题1】(4分)
图5-1给出了一段有漏洞的C语言代码(注：行首数字是代码行号)，请问，上述代码存在哪种类型的安全漏洞?该漏洞和Ｃ语言数组的哪一个特性有关?

【问题2】(4分)
图5-2给出了C程序的典型内存布局，请回答如下问题。

（1）请问图5-1的代码中第9行的变量authenticated保存在图5-2所示的哪个区域中？
（2）请问stack的两个典型操作是什么？
（3）在图5-2中的stack区域保存数撕时， 其地址增长方向是往高地址还是往低地址更高?
（4）对于图5-1代码中的第9行和第10行代码的两个变量，哪个变量对应的内存地
【问题3】(6分)
微软的Visual Studio提供了很多安全相关的编译选项， 图5-3给出了图5-1中代码相关的工程属性页而的截图。请回答以下问题。

(1)请问图5-3中哪项配置可以有效缓解上述代码存在的安全漏洞?
(2)如果把图5-1中第10行代码改为char buffer[4]；图5-3的安全编译选项是否还起作用?
(3)模糊测试是否可以检测出上述代码的安全漏洞?
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/1

信管网考友试题答案分享：

信管网user************：
/gs 缓冲区安全检查（buffer security check）对＂不含缓冲区的 ｃｈａｒ 定义＂（如单个 ｃｈａｒ 变量、或小于 5 字节的 ｃｈａｒ 数组）不起缓冲区溢出限制作用；而对＂局部字符串缓冲区＂（元素大小 1~2 字节、整个数组 ≥ 5 字节的 ｃｈａｒ 数组），/gs 才会插入安全 ｃｏｏｋｉｅ 进行检测。

信管网fjnb****：
存在缓冲区溢出 与 ｃｈａｒ buffer[8]有关 1.stack 2..压栈弹栈 3.往高地址增长 4.第九行1.编译器栈保护 2.还起作用 3.可以检测出

信管网user************：
缓冲区栈溢出 数组越界 stack push和pop压栈和弹栈 高地址 第九行 enable security check 不起作用 可以

信管网fjnb****：
缓冲区溢出 strcpy函数,直接将输入的字段进行复制,若超出了最大内存限制,将会向外溢出,覆盖变量, 2.出栈，压栈 往高位置的地方生 ｃｈａｒ buffer[8]高危代码检测。 是的。 可以。通过模仿黑客渗透，可以发现，缓冲区溢出

信管网fjnb****：
栈缓冲区溢出 strcpy不限制输入长度1.uninitializeddata（bss） 2.压栈，堆栈 3.往高地址 4.ｃｈａｒ buffer[8]1·安全编译 2.是 3.可以。模糊测试通过已有的，漏洞特征库进行自动化测试，通过输入超过限制字节的字符可以发现缓冲区溢出

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/1