13. 關於網站應用程式中之注入攻擊（ Injection ），下列敘述何者「不」正確？
(A) 此攻擊是因為網站應用程式未對輸入資料進行驗證（ validated ）、過濾（ filtered ）或清除（ sanitized ）
(B) 輸入之惡意資料被應用程式直接使用或串連查詢條件，如：改變 SQL 查詢來取得未授權資料或執行系統指令
(C) 如欲防止此類漏洞產生，需要將輸入之資料與指令或查詢語法隔離，避免應用程式執行非預期之行為
(D) 應用程式伺服器透過「白名單」方式來驗證資料正確性，並直接傳入解譯器（ Interpreter ），可完全避免此攻擊

iPAS◆資訊安全防護實務◆中級- 109 年 - 109 中級資訊安全工程師能力鑑定：資訊安全防護實務#90128

答案：登入後觀看
難度： 非常簡單

討論
私人筆記( 0 )

【站僕】摩檸Morning：有沒有達人來解釋一下?

倒數 2天 ,已有 0 則答案

全部討論

回報試題錯誤收錄

你可以購買他人私人筆記。

iPAS◆資訊安全防護實務◆中級題庫下載題庫