Soal SMA · Latihan campuran · Kesulitan 4/5
Seorang analis keamanan menemukan bahwa situs web perusahaan rentan terhadap serangan XSS (Cross-Site Scripting). Ia mengusulkan validasi input dan encoding output. Namun, pengembang lain berargumen bahwa Content Security Policy (CSP) saja sudah cukup. Evaluasi kritis terhadap argumen tersebut adalah...
- A.CSP saja cukup karena memblokir semua skrip berbahaya
- B.Validasi input dan encoding output lebih penting karena CSP dapat dilewati jika ada celah lain
- C.Keduanya tidak diperlukan jika menggunakan HTTPS
- D.CSP hanya efektif untuk serangan SQL Injection, bukan XSS
Kunci jawaban & pembahasan
Jawaban: Validasi input dan encoding output lebih penting karena CSP dapat dilewati jika ada celah lain
CSP adalah lapisan pertahanan tambahan, tetapi validasi input dan encoding output tetap krusial karena CSP bisa dilewati melalui celah atau miskonfigurasi.
Mau penjelasan yang menyesuaikan level anak?
Xinau AI membahas soal langkah demi langkah, menyesuaikan gaya bahasa dengan usia anak, dan menyusun latihan berikutnya berdasarkan jawaban sebelumnya.
Coba gratis 30 hari