Analiza și prevenirea buffer overflow

<p>O valoare specială, plasată în memoria stack, care poate detecta atacurile de tip buffer overflow. (D)</p> Signup and view all the answers

<p>SSP are un impact negativ asupra performanței programului, dar poate fi aplicat selectiv pentru a optimiza performanța. (B)</p> Signup and view all the answers

<p>Pentru a determina dacă executabilul poate fi rulat pe sistemul curent. (C)</p> Signup and view all the answers

<p>Realizarea de breakpoint-uri în cod. (A)</p> Signup and view all the answers

<p>Analiza fluxului de execuție a programului pas cu pas. (C)</p> Signup and view all the answers

<p>TLB este o memorie cache care stochează intrări din tabelul de pagini al procesului curent. (D)</p> Signup and view all the answers

<p>Adresa fizică a procesului (B)</p> Signup and view all the answers

<p>De a indica dacă o pagină a fost modificată după ce a fost adusă în memorie. (D)</p> Signup and view all the answers

<p>Utilizarea mai eficientă a memoriei, deoarece o tabelă de pagini multi-nivel ocupă mai puțin spațiu. (A)</p> Signup and view all the answers

<p>Mutarea unei pagini din memoria fizică în memoria secundară. (A)</p> Signup and view all the answers

<p>Sistemul de operare trebuie să acceseze tabelul de pagini pentru a găsi adresa fizică. (C)</p> Signup and view all the answers

<p>Timpul de acces la memoria virtuală este mai lent decât în cazul tabelelor de pagini cu un singur nivel. (B)</p> Signup and view all the answers

<p>Indexul paginii virtuale este utilizat pentru a identifica o intrare în tabelul de pagini. (C)</p> Signup and view all the answers

<p>FCB-ul conține metadatele unui fișier, inclusiv numele, tipul, dimensiunea și pointeri către datele sale. (B)</p> Signup and view all the answers

<p>Procesul este întrerupt, se alocă o nouă pagină de memorie și accesul este reluat. (D)</p> Signup and view all the answers

<p>Alocarea memoriei pentru un proces (D)</p> Signup and view all the answers

<p>Descriptorul de fișier este un identificator unic al unui fișier deschis, referind o intrare în tabela de descriptori de fișier. (C)</p> Signup and view all the answers

<p>Apelul dup() creează un nou descriptor de fișier care pointează către o structură de fișier diferită de cea originală. (A)</p> Signup and view all the answers

<p>Fișierul este marcat ca fiind inchis în tabela de descriptori de fișier, eliberând resursele asociate. (D)</p> Signup and view all the answers

<p>dup() alege prima poziție liberă din tabela de descriptori de fișier pentru noul descriptor, în timp ce dup2() permite specificarea poziției noului descriptor. (A)</p> Signup and view all the answers

<p>Inode-ul conține metadatele unui fișier, inclusiv tipul, dimensiunea și pointeri către datele sale. (B)</p> Signup and view all the answers

<p>Memoria alocată dinamic este partajată de ambele procese, modificările făcute în procesul copil vor fi vizibile în procesul părinte. (C)</p> Signup and view all the answers

<p>Apelul <code>exec()</code> înlocuiește codul programului procesului curent cu cel al programului specificat, păstrând starea actuală a memoriei. (C)</p> Signup and view all the answers

<p>Toate opțiunile de mai sus. (D)</p> Signup and view all the answers

<p>O situație în care ordinea de accesare a datelor partajate de mai multe thread-uri poate afecta rezultatul programului, ducând la un rezultat imprevizibil. (B)</p> Signup and view all the answers

<p>Spațiul virtual de adrese al unui proces este un concept abstract care mapează adresele logice ale procesului la adresele fizice din memorie. (D)</p> Signup and view all the answers

<p><code>Loader</code>-ul este responsabil de verificarea integrității executabilului și de alocarea memoriei pentru segmentele programului. (C)</p> Signup and view all the answers

<p>O situație în care un program execută o secvență neașteptată de instrucțiuni, modificând fluxul de execuție normal. (D)</p> Signup and view all the answers

<p>O zonă separată de memorie pentru stocarea variabilelor care sunt specifice fiecărui thread al unui proces. (B)</p> Signup and view all the answers

<p>bypass-urile sunt unice pentru fiecare situație și nu există o soluție generică. (C)</p> Signup and view all the answers

<p>Face dificilă descoperirea adreselor din memoria programului, îngreunând atacurile de tip reuse-code. (C)</p> Signup and view all the answers

<p>Modificarea fluxului normal al executiei programului, fie prin suprascrierea pointerilor către cod, fie prin manipularea datelor pentru a ajunge la condiții de execuție neprevăzute. (D)</p> Signup and view all the answers

<p>Memorie leak este o eroare de programare care permite atacatorilor să obțină acces la date confidențiale, chiar dacă nu ar trebui să aibă acces la ele. (B)</p> Signup and view all the answers

<p>O secvență de cod care poate fi executată la orice adresă din memorie fără a fi necesare modificări ale codului. (D)</p> Signup and view all the answers

<p>PIE este o tehnică care face dificilă (dar nu imposibilă) tentativele de atac de tip Return Oriented Programming (ROP) prin utilizarea de adrese aleatorii pentru funcții și date. (D)</p> Signup and view all the answers

<p>Vizualizarea relației dintre diferite blocuri de cod din program, ajutând la înțelegerea logicii programului. (C)</p> Signup and view all the answers

<p>Bruteforce este o metodă simplă de a găsi bypass-uri, dar nu este neapărat rezultată și poate fi foarte ineficientă în cazul programelor cu structură decodare complexă. (B)</p> Signup and view all the answers

<p>Spinlock-urile sunt ineficiente în cazul operațiilor de I/O în secțiunile critice. (A), Spinlock-urile sunt mai potrivite pentru secțiuni critice care se execută rapid decât mutex-urile. (D)</p> Signup and view all the answers

<p>Un proces care a fost terminat, dar nu a fost închis complet, așteptând să fie eliminat de procesul său părinte. (D)</p> Signup and view all the answers

<p>Procesele zombie pot consuma resurse de sistem, chiar dacă nu mai rulează. (B), Procesele zombie pot bloca sistemul de operare, împiedicând crearea de procese noi. (D)</p> Signup and view all the answers

<p>Pentru că este adoptat imediat de un alt proces, procesul init (sistemul de operare). (C)</p> Signup and view all the answers

<p>Trimite procesul în fundal, dar procesul init îl va opri când consola se închide. (D)</p> Signup and view all the answers

<p>Mutex-urile sunt mai eficiente decât spinlock-urile pentru secțiuni critice de durată lungă, care implică operații blocante. (C)</p> Signup and view all the answers

<p>Mutex-urile sunt mai eficiente decât spinlock-urile pentru secțiuni critice care implică operații blocante. (A)</p> Signup and view all the answers

Un mecanism de sincronizare care folosește busy-waiting.

Un mecanism de sincronizare care blochează executarea altor thread-uri.

Tehnica de a aștepta activ pentru un lock, fără a bloca thread-ul.

Un proces terminat care nu a fost așteptat de părintele său.

Ocupă spațiu în tabelul de procese, împiedicând crearea de noi procese.

Un proces care își pierde părintele care s-a terminat.

Zone de cod unde accesul concurent trebuie gestionat rapid.

Operația care permite unui proces să ruleze în fundal fără a bloca shell-ul.

Schimbarea neautorizată a ordinii de execuție a instrucțiunilor unui program.

Alocarea de memorie care nu este eliberată, ducând la pierderea resurselor.

Program care încarcă un executabil în memorie pentru a fi executat.

Structură de date ce conține informații despre un proces.

Unitate de execuție care poate rula în paralel cu alte thread-uri ale aceluiași proces.

Trecerea controlului între diferite procese sau thread-uri.

Situație în care două sau mai multe procese așteaptă resurse de la celelalte, fără a avansa.

Problema apărută când două sau mai multe thread-uri accesează o resursă partajată concurent, provocând comportamente neașteptate.

Un buffer cache care stochează intrările din tabelele de pagini pentru acces rapid.

Contine intrări pentru acces rapid, de obicei între 128-256.

Include numărul cadrului, permisiuni, validitate și bit dirty.

Indicativ că pagina a fost modificată; activat la scriere.

Structură care reduce dimensiunea tabelei prin ierarhie.

Nu alocă fizic porțiuni inutile, economisind memorie.

Împarte memoria în pagini, facilitând gestionarea memoriei.

Procesul de mutare a paginilor nefolosite din memorie.

Examinarea codului executabil fără a-l rula pentru a identifica structuri, simboluri și dependențe.

Transformarea codului executabil în cod de asamblare pentru analiză.

Reprezentarea funcțiilor apelate într-un program, arătând relațiile dintre acestea.

Un utilitar care ajută la găsirea și corectarea erorilor din cod prin rularea acestuia pas cu pas.

O metodă de protecție împotriva atacurilor de tip buffer overflow prin utilizarea unui canary pe stivă.

O valoare plasată între buffer și adresa de retur pentru a detecta modificarea neautorizată.

O vulnerabilitate care apare când un program scrie mai multe date în buffer decât acesta poate gestiona.

Un set de instrumente pentru analiza și monitorizarea sistemelor Windows, inclusiv procesul de monitorizare.

Suprascrierea handle-ului de tratare a suprascrierii canarului.

Randomizarea spațiului de adrese pentru a îngreuna descoperirea adreselor în memorie.

Executabilul se încarcă la adrese aleatoare în memoria virtuală.

Alterarea fluxului normal de execuție a unui program.

Extragerea de date din zone de memorie protejate.

Cod care se încarcă la adrese diferite la fiecare rulare.

Reprezentarea grafică a fluxului de execuție a unui program.

Un fenomen ce apare când un proces accesează o pagină de memorie care nu este prezentă în RAM.

O structură internă care stochează metadatele despre un fișier deschis, gestionată de kernel.

Structura din FCB care conține informații despre fișier, dar nu despre nume.

Un număr întreg care face referire la o intrare în tabela de descriptori de fișier.

O structură de date care conține pointeri la fișiere deschise de un proces.

O funcție care duplică un file descriptor, redirecționând intrarea sau ieșirea standard.

Funcția care închide un descriptor de fișier, eliberând resursele asociate.

Procesul prin care un fișier este accesat, generând un inode în memorie.