跳至主要內容

CS KAIROS · LEARNING LIBRARY

M11 · 工作階段劫持 · Q&A

用原創情境題檢查理解；每個選項都有判斷理由。這些分數不代表正式考試或實作驗收。

情境判斷題

ceh-m11-session-q1 · 原創練習

登出畫面出現，就能證明舊 Token 已失效嗎？

JavaScript 未啟用：查看答案與解析

B

UI 狀態不能代替伺服端驗證。
有效性由伺服端的驗證流程決定。
本機清除不會自動撤銷其他副本。
系統可以設計失效與撤銷。

ceh-m11-session-q2 · 原創練習

HttpOnly 主要限制什麼？

JavaScript 未啟用：查看答案與解析

A

這是 HttpOnly 的核心功能。
它不是完整的 XSS 防護。
跨站送出另涉及 SameSite 與 CSRF 控制。
伺服器仍需讀取 Cookie 處理工作階段。

繼續安全練習 →