當發現某公司產品有資安漏洞時，下列何者為負責任的披露方式（Responsible disclosure）？
A將漏洞資訊賣給出價最高的人
B先將漏洞資訊公開披露在網路，再通知這家公司
C先通知這家公司，在漏洞修復之前，不隨意披露詳細漏洞資訊正確答案
D利用此漏洞進一步取得這家公司的機密文件，藉此訓練這家公司的資安意識
答案與詳解
逐選項解析
A將漏洞資訊賣給出價最高的人✕ 錯誤
販售漏洞給出價最高者屬於黑市交易（如零日漏洞買賣），不僅違反資安倫理，還可能觸犯刑法妨害電腦使用罪。
B先將漏洞資訊公開披露在網路，再通知這家公司✕ 易錯陷阱
先公開再通知屬於「完全揭露 (Full Disclosure)」，會讓攻擊者在修補前搶先利用漏洞，危害廣大使用者，非負責任做法。
C先通知這家公司，在漏洞修復之前，不隨意披露詳細漏洞資訊✓ 正確
D利用此漏洞進一步取得這家公司的機密文件，藉此訓練這家公司的資安意識✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
