שאלה | מה הקושי העיקרי של XML firewall במניעת תקיפות מבוססות תוכן?

מה הקושי העיקרי של XML firewall במניעת תקיפות מבוססות תוכן?

		אינו תומך בתעבורת TCP
		אינו מזהה מקרים חריגים למרות תאימות ל־XSD
		אינו שומר על נתוני session עבור התקשורת
		אינו מזהה פקטות שמקורן בכתובת פנימית

הרצאה 9 – XSD מגדיר רק את מבנה ה־XML, אבל תוקף יכול לשנות ערכים תקפים מבחינה מבנית כדי לבצע התקפה, ו־firewall רגיל לא יבחין בכך.

מיין לפי