void test2()
{
char string[10], str1[10];
int i;
for(i=0; i<10; i++)
{
str1[i] = 'a';
}
strcpy( string, str1 );
}

从网上看到的一个面试的改错题目 他的答案是

如果面试者指出字符数组str1不能在数组内结束可以给3分；如果面试者指出 strcpy（string， str1）调用使得从str1内存起复制到string内存起所复制的字节数具有不确定性可以给7分，在此基础上指出库函数strcpy工作方式的给10 分

虽然看了一下答案 但是我还是不很懂
str1怎么就不能在数组内结束呢？复制的不确定性又是怎么一回事？strcpy的工作方式又是什么样的？
请大家 能 帮忙解答一下！谢谢了！

str的最后一位不是'\0'
strcpy会把'\0'之前的元素复制到另外一个 数组里，如果str最后一位不为'\0'，会导致指针越界，轻则引起段错误，重则引起缓冲区溢出