二、跨網站腳本攻擊（Cross Site Script, XSS）與資料隱碼（SQL Injection）是目前政府機關網頁應用程式最常受到的兩大威脅。試說明 SQL Injection 與 XSS 弱點發生原因，並舉例說明測試方法以及其防範方式。（20 分）

三、隨著美國國家標準及技術研究所（National Institute of Standards and Technology, 簡稱 NIST）逐步公布後量子密碼演算法（Post Quantum Cryptography, 簡稱 PQC）標準，全球各界正加速建立後量子密碼遷移指引（PQC Migration Guideline）。請詳述後量子密碼遷移指引應涵蓋的具體內容。（25 分）