iPAS◆資訊安全防護實務◆中級題庫 下載題庫

17. 關於源碼檢測與滲透測試，下列敘述何者正確？（複選）
(A) 滲透測試的使用時機通常會在程式開發過程中分次執行，而源碼檢測常會在系統開發完成後才使用
(B) SQL Injection 的問題，不論是執行源碼檢測或滲透測試，都是有機會可以被發現
(C) XSS 的問題只會出現在可執行 JavaScript 的環境中
(D) Google Hacking 常與滲透測試搭配使用，用以蒐集待測網站的資訊與漏洞

iPAS◆資訊安全防護實務◆中級- 109 年 - 109 中級資訊安全工程師能力鑑定：資訊安全防護實務#90128

答案：登入後觀看
難度： 困難

討論
私人筆記( 0 )

最佳解!
	Chia-Pei Lee 高一上 (2023/03/23) (A) 滲透測試的使用時機通常會在程式開... (內容隱藏中) 查看隱藏文字

ericli 小二上 (2021/09/24)
此解答有疑義，XXS的攻擊不只會發生在JAVA script的環境中，VB script或PHP、Perl都有可能會發生

檢舉

你可以購買他人私人筆記。