Day 06
Day 06｜Impact 影響描述
昨日複習
Day 05｜Access Control / IDOR
The user can access another user’s invoice by changing the invoice ID in the URL.
正確答案 C. IDOR
這句在描述：Broken Access Control / IDOR（存取控制失當）
看完整 Day 05 →今日句子
This vulnerability may allow attackers to access sensitive user data.
中文意思
這個弱點可能允許攻擊者存取敏感的使用者資料。
這句在說什麼資安問題
Impact 影響描述（弱點影響評估）
這類句子出現在報告的『影響 Impact』段落，說明弱點被利用後可能造成的後果，例如未授權存取敏感資料。常用 may allow / may lead to 的語氣保留不確定性。
- This issue may lead to... — 這個問題可能導致……
- This vulnerability may allow attackers to... — 這個弱點可能允許攻擊者……
- Attackers may be able to... — 攻擊者可能能夠……
重點單字
| 英文 | 中文 |
|---|---|
| vulnerability | 弱點 |
| may allow | 可能允許 |
| attackers | 攻擊者 |
| access | 存取 |
| sensitive user data | 敏感的使用者資料 |
練習題
This issue may lead to unauthorized access to personal information.
💡 may lead to unauthorized access to personal information 是描述影響的常見句型：「可能導致未授權存取個人資料」。