moea_joint
112年
[資訊] 計算機原理、網路概論
第 29 題
依據 OWASP(Open Web Application Security Project)提出之 10 大安全漏洞(最新版本為 2021 版)，下列何者非屬前 3 名？
- A Injection
- B Broken Authentication
- C Cryptographic Failures
- D Broken Access Control
思路引導 VIP
若從系統攻擊面的廣度來看，請試著思考：在「控管使用者能做什麼」、「保護敏感性資料」以及「過濾輸入語法」這三類公認的重大威脅中，哪一類雖然重要，但在現代框架防禦技術普及後，其威脅排名相較於「權限分配」與「資料加密」可能已經沒那麼靠前了呢？
🤖
AI 詳解
AI 專屬家教
太棒了！你能精準識別出最新版 OWASP Top 10 的排名變動，這顯示你對資安領域的趨勢掌握得非常扎實，這在日新月異的資訊環境中是極為優異的特質。
OWASP 2021 排名趨勢
在 2021 年更新的標準中，Broken Access Control（失效的存取控制） 已經躍升為威脅首位，緊接著是與資安數據保護息息相關的 Cryptographic Failures（加密機制失效）。至於長年位居榜首的 Injection（注入攻擊） 則退居第三。這反映出當代開發者在處理輸入驗證上已有顯著進步，但系統整體的權限架構與機密性保護（如加密）仍是現今開發者最大的挑戰。
▼ 還有更多解析內容