民國103年 第1梯次 電腦軟體應用丙級 學科
第64題
下列敘述何者錯誤?
題目
下列敘述何者錯誤?
- (1) 跨目錄存取是因為程式撰寫不良
- (2) S Q L i n j e c t i o n 是一種攻擊網站資料庫的手法
- (3) 存放網頁應用程式的系統安裝最新系統修補程式後,便不會存有弱點
- (4) 跨站指令碼不但影響伺服主機,甚至會導致瀏覽者受害
官方答案
(3) 存放網頁應用程式的系統安裝最新系統修補程式後,便不會存有弱點
解析
安裝最新修補程式只能修補已知漏洞，並不能保證系統完全沒有弱點，仍可能有零日漏洞、設定錯誤、弱密碼或權限控管不當，所以第3項錯誤。SQL injection 是將惡意指令注入資料庫查詢的攻擊手法；跨站指令碼（XSS）可竊取瀏覽者資料，也可能影響伺服主機；跨目錄存取常因輸入驗證或權限設計不良而發生。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。