民國105年 第3梯次 電腦軟體應用乙級 學科
第44題
下列敘述何者錯誤?
題目
下列敘述何者錯誤?
- (1) S Q L i n j e c t i o n 是一種攻擊網站資料庫的手法
- (2) 存放網頁應用程式的系統安裝最新系統修補程式後,便不會存有弱點
- (3) 跨站指令碼不但影響伺服主機,甚至會導致瀏覽者受害
- (4) 跨目錄存取是因為程式撰寫不良
官方答案
(2) 存放網頁應用程式的系統安裝最新系統修補程式後,便不會存有弱點
解析
安裝最新修補程式只能修補已知漏洞，無法保證系統不再存在弱點，例如尚未被發現的零時差漏洞、錯誤的系統設定或應用程式本身的邏輯缺陷，因此選項 2 的敘述錯誤。SQL Injection 是將惡意 SQL 片段注入查詢以竊取或破壞資料庫；跨站指令碼（XSS）會在使用者瀏覽器執行惡意腳本，連瀏覽者也可能受害；跨目錄存取多因程式未過濾使用者輸入的路徑所致。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。