民國102年 第1梯次 電腦軟體應用丙級 學科
第16題
「C r o s s - s i t e s c r i p t i n g 攻擊」無法達到下列何種行為?
題目
「C r o s s - s i t e s c r i p t i n g 攻擊」無法達到下列何種行為?
- (1) 偷取瀏覽者c o o k i e
- (2) 強迫瀏覽者轉址
- (3) 取得網站伺服器控制權
- (4) 騙取瀏覽者輸入資料
官方答案
(3) 取得網站伺服器控制權
解析
跨網站指令碼攻擊（XSS）是將惡意腳本注入網頁，在使用者瀏覽器端執行的客戶端攻擊。攻擊者可透過腳本竊取瀏覽者cookie（選項1）、利用JavaScript強迫瀏覽者轉址（選項2）、偽造表單騙取瀏覽者輸入資料（選項4），皆為XSS可達成之行為。但XSS作用範圍僅限於瀏覽器與使用者端，並不能直接滲透或取得網站伺服器之控制權（選項3）；取得伺服器控制權通常需利用伺服器端漏洞（如SQL注入、遠端程式碼執行）。故XSS無法達成者為取得伺服器控制權。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。