國營聯招 資訊計算機原理、網路概論107 年第 50 題單選題考點:DoS攻擊本質考點:XSS≠傳輸安全
在使用SSL方式進行通訊時,通訊雙方須取得對方憑證並確認是否有效,主要在防止下列何項情境?
A阻斷服務攻擊(Denial of Service)
B跨站腳本攻擊(XSS Attack)
C中間人攻擊(Man-in-the-middle Attack)正確答案
D重送攻擊(Replay Attack)
C正確答案
SSL憑證驗證的核心目的是確認通訊對方身份真實性,防止攻擊者假冒合法伺服器插入通訊中間——即中間人攻擊。
逐選項解析
A阻斷服務攻擊(Denial of Service)DoS攻擊本質✕ 錯誤
阻斷服務攻擊是透過大量請求癱瘓伺服器,SSL憑證驗證機制無法防止流量洪泛,兩者無直接關聯。
B跨站腳本攻擊(XSS Attack)XSS≠傳輸安全✕ 易錯陷阱
XSS是在網頁注入惡意腳本的攻擊,屬於應用層漏洞,SSL加密傳輸層,無法過濾網頁內容中的惡意程式碼。
C中間人攻擊(Man-in-the-middle Attack)✓ 正確
D重送攻擊(Replay Attack)✕ 易錯陷阱
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
精選詳解- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本