民國101年 第3梯次 電腦軟體應用乙級 學科
第60題
下列敘述何者錯誤?
題目
下列敘述何者錯誤?
- (1) 跨目錄存取是因為程式撰寫不良
- (2) 存放網頁應用程式的系統安裝最新系統修補程式後,便不會存有弱點
- (3) 跨站指令碼不但影響伺服主機,甚至會導致瀏覽者受害
- (4) S Q L i n j e c t i o n 是一種攻擊網站資料庫的手法
官方答案
(2) 存放網頁應用程式的系統安裝最新系統修補程式後,便不會存有弱點
解析
安裝最新修補程式只能修補已知漏洞，無法保證系統此後「不會存有弱點」，設定錯誤、權限控管不當或尚未揭露的漏洞仍可能存在，因此這個敘述錯誤。跨目錄存取常與路徑驗證不良、權限檢查不足有關；跨站指令碼可能竊取瀏覽者Cookie或冒充操作，伺服器與使用者都可能受害；SQL Injection則是將惡意SQL送入資料庫的攻擊手法。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。