下列何者不屬於網頁方面的攻擊行為？

題目

下列何者不屬於網頁方面的攻擊行為？ A. ARP 欺騙（ARP Spoofing）SQL B. 注入攻擊（SQL Injection） C. 跨站指令碼攻擊（Cross-site Scripting, XSS） D. 釣魚攻擊（Phishing）

官方答案

• 答案：A. ARP 欺騙（ARP Spoofing）SQL

解析

ARP 欺騙屬於資料鏈結層（Layer 2）攻擊，攻擊者偽造 ARP 回覆，把 IP 對應到自身 MAC，形成中間人攔截，與網頁應用無直接關係，故不屬於網頁方面攻擊。SQL 注入是對網頁後端資料庫注入惡意查詢；XSS 是在網頁注入惡意腳本於他人瀏覽器執行；釣魚常以偽造網頁騙取帳密，三者皆與網頁應用或使用者瀏覽行為相關。故選 A。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料

• 官方試題 PDF
• 官方答案 PDF

答案以考選部公告之測驗式試題標準答案 PDF 為準。