高普考題庫
104 年 104年公務人員高等考試三級考試暨普通考試・計算機概論
申論 5請回答下列網際網路與資訊安全問題：（每小題5 分，共10 分）㈠OWASP Top 10 說明Web 應用程式安全漏洞產生的高風險問題與基本防禦方法。請說明注入（Injection）和跨網站腳本（Cross-Site Scripting）的安全漏洞。㈡程式碼審查（code review）是一種Web 應用程式安全測試的技術，是軟體靜態測試的一種。請說明程式碼審查的運作流程，以及與軟體動態測試（dynamic testing）的差異。