（三）(1)何謂 Web Application Firewall(WAF)？【4 分】 (2)網站需要 WAF 嗎？【4 分】

（四）開放網路軟體安全計畫，簡稱 OWASP（Open Web Application Security Project），其中當屬最知名的 OWASP Top 10（OWASP 十大網路應用系統安全弱點）。2020 年 OWASP 十大資安風險中，例：Cross Site Scripting（XSS）、 Insecure Direct Object Reference、Injection Flaws、Failure to Restrict URL Access、Broken Authentication and Session Management 及 Broken Authentication 等等，何者受到的攻擊風險最高？其中提到的 Injection Flaws 為何？有何建議的控制措施？【7 分】