有關跨站腳本攻擊（Cross Site Scripting 或XSS），應該是發生在網路架構的那一層？

題目

有關跨站腳本攻擊（Cross Site Scripting 或XSS），應該是發生在網路架構的那一層？ A. 應用層（Application layer） B. 傳輸層（Transport layer） C. 網路層（Network layer） D. 鏈接層（Link layer）

官方答案

• 答案：A. 應用層（Application layer）

解析

XSS 的成因是網站未妥善過濾使用者輸入，讓惡意 Script 被寫入並夾帶在 HTTP 回應的 HTML 頁面中，再由瀏覽器於應用層解析執行，因此屬於應用層（Application layer）的攻擊。傳輸層（TCP/UDP）負責端點連線與可靠性，網路層（IP）負責定址與路由，鏈接層負責同一鏈路上的訊框傳遞與 MAC 定址，三者都不涉及網頁內容與腳本的解析執行。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料

• 官方試題 PDF
• 官方答案 PDF

答案以考選部公告之測驗式試題標準答案 PDF 為準。