民國108年 第2梯次 網頁設計乙級 學科
第7題
何者不是「資料隱碼攻擊(SQL In jection)」的特性?
題目
何者不是「資料隱碼攻擊(SQL In jection)」的特性?
- (1) 可跳過驗證並入侵系統
- (2) 造成資料庫資料遭竄改或外洩
- (3) 為使用者而非開發程式者造成
- (4) 主要原因為程式缺乏輸入驗證
官方答案
(3) 為使用者而非開發程式者造成
解析
SQL Injection 是因應用程式未妥善過濾使用者輸入，導致攻擊者能注入惡意 SQL 指令，屬於開發端程式缺失（缺乏輸入驗證/參數化查詢），非使用者造成。特性包含繞過驗證、竄改或外洩資料庫資料。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。