問題詳情
18. 有一種資安風險的描述為：「因為開發者暴露了內部檔案、檔案夾、金鑰、或資料庫的紀錄，來作為 URL 或是 Form 的參數，使攻擊者可藉由操作這些參數擅自進入其他 Objects 中」。此為下列何項風險的描述？
(A) 跨站腳本攻擊（Cross-Site Scripting）
(B) API 未受防護（Underprotected APIs）
(C) 注入攻擊（Injection）
(D) 無效的存取控制（Broken Access Control）
參考答案
答案：D
難度：計算中-1
書單：沒有書單，新增