民國108年 第1梯次 電腦軟體應用丙級 學科
第48題
「Cross-site scripting 攻擊」無法達到下列何種行為?
題目
「Cross-site scripting 攻擊」無法達到下列何種行為?
- (1) 取得網站伺服器控制權
- (2) 強迫瀏覽者轉址
- (3) 偷取瀏覽者cookie
- (4) 騙取瀏覽者輸入資料
官方答案
(1) 取得網站伺服器控制權
解析
跨網站指令碼攻擊（XSS, Cross-site scripting）是利用網站未妥善過濾使用者輸入，將惡意腳本注入網頁，當其他瀏覽者開啟該頁時，腳本在受害者瀏覽器端執行。它能竊取瀏覽者 cookie（選項3）、強迫瀏覽者轉址（選項2）、騙取瀏覽者輸入資料（選項4，如偽造登入表單釣魚）。然而 XSS 攻擊作用於「客戶端（瀏覽器）」，並不能直接取得網站伺服器的控制權（選項1），伺服器控制需透過伺服器端漏洞如 RCE 或權限提升才能達成。故本題正確答案為取得網站伺服器控制權。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。