試題詳解

34. 【題組 4】關於 Log4j 的功能或應用，下列敘述何者正確？
(A) Log4j 是基於.NET 所開發的日誌工具
(B) CVE-2021-44228 此漏洞遭開發的來源功能，主要為 Log4j JNDI （Java Naming and Directory Interface）功能
(C) JndiLookup.class 所支援的通訊協定僅限於輕型目錄存取協定 （LDAP）
(D) Log4j 工具僅能使用於 Web 伺服器