案例题

试题出自试卷《2020年下半年信息安全工程师考试下午真题（专业解析+参考答案）》

阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
代码安全漏洞往往是系统或者网络被攻破的头号杀手。在C语言程序开发中，由于C语言自身语法的一些特性，很容易出现各种安全漏洞。因此，应该在C程序开发中充分利用现有开发工具提供的各种安全编译选项，减少出现漏洞的可能性。

【问题1】(4分)
图5-1给出了一段有漏洞的C语言代码（注：行首数字是代码行号），请问，上述代码存在哪种类型的安全漏洞？该漏洞和C语言数组的哪一个特性有关？

图5-1

【问题2】(4分)
图5-2给出了C程序的典型内存布局，请回答如下问题。

图5-2

（1）请问图5-1的代码中第9行的变量authenticated保存在图5-2所示的哪个区域中?
（2）请问stack的两个典型操作是什么?
（3）在图5-2中的stack区域保存数据时，其地址增长方向是往高地址还是往低地址增加?
（4）对于图5-1代码中的第9行和第10行代码的两个变量，哪个变量对应的内存地址更高?
【问题3】(6分)
微软的Visual Studio 提供了很多安全相关的编译选项，图5-3给出了图5-1中代码相关的工程属性页面的截图。请回答以下问题。