民國107年 第1梯次 電腦軟體應用丙級 學科
第53題
下列敘述何者錯誤?
題目
下列敘述何者錯誤?
- (1) 跨目錄存取是因為程式撰寫不良
- (2) 跨站指令碼不但影響伺服主機,甚至會導致瀏覽者受害
- (3) 存放網頁應用程式的系統安裝最新系統修補程式後,便不會存有弱點
- (4) S Q L i n j e c t i o n 是一種攻擊網站資料庫的手法
官方答案
(3) 存放網頁應用程式的系統安裝最新系統修補程式後,便不會存有弱點
解析
本題要找錯誤敘述。即使安裝最新修補程式，也只修補已知漏洞；系統仍可能因設定不當、弱密碼、零時差漏洞或應用程式缺陷而存在風險，所以「便不會存有弱點」的說法過於絕對。跨目錄存取常因輸入驗證不足而發生；跨站指令碼會在使用者瀏覽器執行惡意腳本；SQL Injection 則是將惡意 SQL 注入資料庫查詢的攻擊。選項 3 的觀念不正確。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。