（一）遭受勒索軟體攻擊事件，例如中油、台塑、力成半導體等，駭客集團的狩獵目標已經逐漸轉向企業端，不僅僅是製造業領域而已，未來勢必針對營運損失影響性大的目標為勒索對象。對此資安問題，資訊人(IT)有何省思？【4 分】

（四）開放網路軟體安全計畫，簡稱 OWASP（Open Web Application Security Project），其中當屬最知名的 OWASP Top 10（OWASP 十大網路應用系統安全弱點）。2020 年 OWASP 十大資安風險中，例：Cross Site Scripting（XSS）、 Insecure Direct Object Reference、Injection Flaws、Failure to Restrict URL Access、Broken Authentication and Session Management 及 Broken Authentication 等等，何者受到的攻擊風險最高？其中提到的 Injection Flaws 為何？有何建議的控制措施？【7 分】