简答题
通过分析代码中输入数据对程序执行路径的影响,以发现不可信输入数据导致的程序执行异常,这种技术被称为( )分析技术。
答案
污点传播
解析
题干描述软件安全分析技术。该技术需要跟踪不可信输入在代码中的传播路径,识别潜在的安全风险,称为污点传播分析。核心是对输入数据打“污点”标记并跟踪执行流传播检测风险,能够发现注入等漏洞。易错点:勿将数据流或控制流混淆,或者不关注污点标记的传播路径。