國小教甄|資訊科技資訊科技109 年第 54 題單選題
網路駭客若將惡意的網頁木馬程式植入伺服器正常的網頁中,待瀏覽該網頁時,惡意程式就會將木馬程式植入造訪者的電腦中,此駭客攻擊的手法為?
ADDoS (Distributed denial-of-service)
BSQL Injection
CXSS (Cross-site scripting)正確答案
DPhishing
C正確答案
跨網站指令碼攻擊(XSS)的核心特徵即是將惡意程式碼植入正常網頁,使瀏覽該網頁的使用者觸發並執行惡意程式。
逐選項解析
ADDoS (Distributed denial-of-service)✕ 錯誤
DDoS(分散式阻斷服務攻擊)是透過大量虛假請求癱瘓伺服器網路或資源,並非在網頁中植入木馬程式。
BSQL Injection✕ 錯誤
SQL Injection(資料庫隱碼攻擊)是透過網頁輸入欄位注入惡意 SQL 指令,藉此竊取或竄改後端資料庫內容,與植入網頁木馬的手法不同。
CXSS (Cross-site scripting)✓ 正確
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
精選詳解- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本