為避免資料隱碼(SQL injection)攻擊,下列哪一項並不是開發人員在開發程式時應注意的事項?
A使用過濾字串函數過濾非法的字元
B控管錯誤訊息僅管理者可以閱讀
C加強身分認證時之密碼長度,避免使用 cookie
D驗證密碼強度及密碼定期更換機制正確答案
答案與詳解
密碼強度驗證與定期更換機制屬於企業「資訊安全管理政策」與「系統管理」範疇,並非開發人員在撰寫程式碼時為防範 SQLi 所採取的技術措施,故為本題應選的正確選項。
Examly 收錄 38 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。
