試題詳解

12. 下列何者對於 XML 外部實體注入攻擊（XML External Entity Injection Attack, XXE）的防護效果較佳？
(A) 使用 HTTPS 安全連線
(B) 禁止文件類型定義（Document Type Define, DTD）引用外部實體
(C) 使用合法憑證進行雙向（伺服器端與使用者端）之身分驗證
(D) 使用 SHA-3 第三代安全雜湊演算法（Secure Hash Algorithm 3） 進行計算