國營聯招 資訊計算機原理、網路概論112 年第 29 題單選題考點:A03 Injection考點:A07 舊版前三陷阱
依據 OWASP(Open Web Application Security Project)提出之 10 大安全漏洞(最新版本為2021版),下列何者非屬前 3 名?
AInjection
BBroken Authentication正確答案
CCryptographic Failures
DBroken Access Control
B正確答案
OWASP Top 10 2021版前三名為:A01 Broken Access Control、A02 Cryptographic Failures、A03 Injection;Broken Authentication已降至A07。
逐選項解析
AInjectionA03 Injection✕ 錯誤
Injection為OWASP 2021版第3名(A03),屬前三名,故不是正確答案。
BBroken AuthenticationA07 舊版前三陷阱✓ 正確
Broken Authentication在2021版已降至第7名(A07),不在前三名之列,為本題應選答案。舊版(2017)曾排名第2,容易混淆。
CCryptographic Failures✕ 錯誤
DBroken Access Control✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
精選詳解- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本