問題詳情

68. 有一種資安風險的描述為：「因為開發者暴露了內部檔案、檔案夾、金鑰、或資料庫的紀錄，來作為 URL 或是 Form 的參數，使攻擊者可藉由操作這些參數擅自進入其他 Objects 中」。此為下列何項風險的描述？
(A)跨站腳本攻擊（Cross-Site Scripting）
(B) API 未受防護（Underprotected APIs）
(C)注入攻擊（Injection）
(D)無效的存取控制（Broken Access Control）初級資訊安全工程師 能力鑑定樣題科目 2：資訊安全技術概論 第 12 頁，共 17 頁12

參考答案

答案：D
難度：計算中-1
書單：沒有書單，新增