NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

一些对手发起攻击的目的是在内存的非可执行区域或禁止的内存位置执行代码。用于保护内存的控制措施包括数据执行防护（DEP）和地址空间布局随机化（ASLR）。数据执行防护控制可以通过硬件实施或软件实施，其中硬件实施提供的机制更强大。