民國110年 第1梯次 電腦軟體應用丙級 學科
第80題
下列敘述何者錯誤?
題目
下列敘述何者錯誤?
- (1) 存放網頁應用程式的系統安裝最新系統修補程式後,便不會存有弱點
- (2) 跨目錄存取是因為程式撰寫不良
- (3) SQL injection 是一種攻擊網站資料庫的手法
- (4) 跨站指令碼不但影響伺服主機,甚至會導致瀏覽者受害
官方答案
(1) 存放網頁應用程式的系統安裝最新系統修補程式後,便不會存有弱點
解析
安裝最新修補程式僅修補已知弱點，無法保證系統「不會存有弱點」（零時差攻擊、未公開漏洞、設定錯誤等風險仍存在）。跨目錄存取確因程式未正確驗證路徑（如 ../ 序列）；SQL Injection 透過注入惡意 SQL 攻擊資料庫；跨站指令碼(XSS) 將惡意腳本注入網頁，受害者瀏覽時執行，影響伺服端與用戶端雙方。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。