為避免資料隱碼(SQL injection)攻擊,下列那一項並不是開發人員在開發程式時應注意的事項?
A使用過濾字串函數過濾非法的字元
B驗證密碼強度及密碼定期更換機制正確答案
C加強身分認證時之密碼長度,避免使用 cookie
D控管錯誤訊息僅管理者可以閱讀。
答案與詳解
驗證密碼強度及定期更換機制屬於帳號安全管理政策,主要目的為防範暴力破解,與防止 SQL 指令注入的程式開發無直接關聯,故為正確選項。
Examly 收錄 38 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。
