29. 網站應用程式安全測試中,盲注式 SQL 注入攻擊(Blind SQL Injection)的測試比一
般 SQL 注入攻擊更具挑戰,以下描述何者最正確?

(A) 難以透過錯誤訊息來洩漏資料庫資訊,而透過行為模式(如:時間延遲回應)推
斷資料

(B) 盲注式 SQL 注入只會影響後端資料庫,不會影響應用程式的前端

(C) 盲注式 SQL 注入需要特定的自動化工具,無法手動執行

(D) 若發生在無法存取原始碼的黑箱測試情境中,偵測更加困難

答案:登入後查看
統計: 尚無統計資料