29. 網站應用程式安全測試中,盲注式 SQL 注入攻擊(Blind SQL Injection)的測試比一
般 SQL 注入攻擊更具挑戰,以下描述何者最正確?
(A) 難以透過錯誤訊息來洩漏資料庫資訊,而透過行為模式(如:時間延遲回應)推
斷資料
(B) 盲注式 SQL 注入只會影響後端資料庫,不會影響應用程式的前端
(C) 盲注式 SQL 注入需要特定的自動化工具,無法手動執行
(D) 若發生在無法存取原始碼的黑箱測試情境中,偵測更加困難
答案:登入後查看
統計: 尚無統計資料
統計: 尚無統計資料