申論題內容
(四)開放網路軟體安全計畫,簡稱 OWASP(Open Web Application Security
Project),其中當屬最知名的 OWASP Top 10(OWASP 十大網路應用系統安
全弱點)。2020 年 OWASP 十大資安風險中,例:Cross Site Scripting(XSS)、
Insecure Direct Object Reference、Injection Flaws、Failure to Restrict
URL Access、Broken Authentication and Session Management 及 Broken
Authentication 等等,何者受到的攻擊風險最高?其中提到的 Injection Flaws
為何?有何建議的控制措施?【7 分】