Um potencial problema de segurança em programas em
execução é o buffer overflow. Ele consiste em uma anomalia na qual

Question

Um potencial problema de segurança em programas em
execução é o buffer overflow. Ele consiste em uma anomalia na qual Alternativa A: um buffer usado na comunicação entre dois dispositivos ou processos é alimentado com dados em velocidade menor do que os dados são lidos, provocando um esvaziamento que gera efeitos indesejados. Ou Alternativa B: o espaço disponível no disco rígido se esgota, gerando mau funcionamento e comportamentos inesperados no sistema operacional. Ou Alternativa C: instruções de máquina relacionadas a operações
aritméticas de números inteiros são chamadas com
números representados em ponto flutuante, resultando em um comportamento inesperado da ULA
(Unidade Lógica e Aritmética) do processador. Ou Alternativa D: um cálculo com números representados em ponto
flutuante resulta em um valor muito grande, sem representação existente no tipo de dados utilizado. Ou Alternativa E:  o programa escreve dados em um buffer ultrapassando seus limites, sobrescrevendo a memória
adjacente.

Qconcursos · Accepted Answer

Alternativa [E]  o programa escreve dados em um buffer ultrapassando seus limites, sobrescrevendo a memória
adjacente. Gabarito: EFundamento decisivo: O decisivo era identificar, no enunciado, a definição operacional de buffer overflow e distingui-la das demais alternativas, que tratam de underflow, falta de espaço em disco e overflow numérico.Tema central: Definição de buffer overflowAnálise das alternativasAErradaEstá errada porque descreve o caso em que o buffer é alimentado mais lentamente do que os dados são lidos, gerando esvaziamento. Isso corresponde a underflow ou starvation do buffer, não a escrita além da capacidade do buffer.BErradaEstá errada porque trata de esgotamento de espaço em disco rígido. Isso é problema de armazenamento secundário e não tem relação com ultrapassar os limites de um buffer em memória.CErradaEstá errada porque descreve incompatibilidade entre instruções aritméticas e representação numérica. Esse cenário não envolve buffer nem sobrescrita de memória adjacente.DErradaEstá errada porque descreve um valor em ponto flutuante grande demais para o tipo de dado disponível. Isso é overflow numérico, não buffer overflow.ECertaA alternativa E está correta porque apresenta a definição operacional de buffer overflow: o programa escreve dados além da capacidade do buffer, excede seus limites e pode sobrescrever memória adjacente. Esse é o critério técnico que caracteriza o fenômeno cobrado na questão.Pegadinha da questãoA confusão real era usar a palavra overflow para induzir o candidato a marcar qualquer excesso ou esgotamento: underflow de buffer na A, falta de espaço em disco na B e overflow numérico na D.Dica para questões semelhantesSe a definição envolver ultrapassar os limites de um buffer e atingir memória adjacente, trata-se de buffer overflow.Se o problema for esvaziamento do buffer por alimentação insuficiente, não é overflow; é underflow/esvaziamento.Se o excesso disser respeito a representação de número ou capacidade de tipo de dado, o fenômeno é numérico, não de buffer.Não associe a palavra overflow genericamente a qualquer recurso que acabou, como espaço em disco.

Um potencial problema de segurança em programas em execução...

Gabarito comentado

Gabarito: E

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas