問題詳情

17. 關於源碼檢測與滲透測試，下列敘述何者正確？（複選）
(A) 滲透測試的使用時機通常會在程式開發過程中分次執行，而源碼檢測常會在系統開發完成後才使用
(B) SQL Injection 的問題，不論是執行源碼檢測或滲透測試，都是有機會可以被發現
(C) XSS 的問題只會出現在可執行 JavaScript 的環境中
(D) Google Hacking 常與滲透測試搭配使用，用以蒐集待測網站的資訊與漏洞

參考答案

答案：B,C,D
難度：非常困難0
書單：沒有書單，新增