下列有關使用HTTP Cookie的敘述，何者正確？
A防禦XSS攻擊
B作為瀏覽器的組態設定檔
C在瀏覽器中儲存資訊(如使用者帳密)正確答案
D防禦SQL Injection攻擊
答案與詳解
逐選項解析
A防禦XSS攻擊XSS與Cookie關係✕ 易錯陷阱
Cookie 本身不防禦 XSS；反而容易成為 XSS 攻擊的目標（攻擊者可透過 XSS 竊取 Cookie）。防禦 XSS 應靠輸入驗證、CSP 等機制。
B作為瀏覽器的組態設定檔Cookie定義誤解✕ 錯誤
Cookie 不是瀏覽器的組態設定檔（組態設定檔是瀏覽器自身的設定，如 Chrome 的 Preferences 檔），Cookie 是伺服器與瀏覽器之間交換的小型資料。
C在瀏覽器中儲存資訊(如使用者帳密)✓ 正確
D防禦SQL Injection攻擊✕ 易錯陷阱
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
