跳至主要內容

CS KAIROS · LEARNING LIBRARY

M13 · 網頁伺服器安全 · Q&A

用原創情境題檢查理解；每個選項都有判斷理由。這些分數不代表正式考試或實作驗收。

情境判斷題

ceh-m13-hardening-q1 · 原創練習

首頁有 CSP，就能放心公開資料庫備份嗎？

JavaScript 未啟用：查看答案與解析

B

CSP 不會加密公開檔案。
瀏覽器政策不替代資料公開範圍。
未連結不等於無法取得。
副檔名不構成存取控制。

ceh-m13-hardening-q2 · 原創練習

設定檔寫了 nosniff，還要做什麼？

JavaScript 未啟用：查看答案與解析

C

單一標頭只處理特定風險。
設定仍需證明已生效。
這同時確認部署與功能。
更新處理不同問題，仍需維護。

繼續安全練習 →