Examly題庫立即開始練習
公務人員特種考試關務人員計算機概要104 年第 36 題單選題考點:無線網路安全考點:URL與攻擊手法

有關駭客攻擊的敘述,下列何者錯誤?

A不使用未加密的無線網路,是防禦欺騙基地台(rouge access point)的有效方法
B於網頁瀏覽器位址欄內輸入 http://3232238858,是使用隱藏欄位竄改(hidden field tampering)攻擊正確答案
C跨網站腳本(cross-site scripting, XSS)攻擊,是將腳本指令(script instruction)插入網頁中,造成使用者瀏覽網頁時受到影響
D所謂白帽駭客(whitehat hacker)是以類似駭客手法檢驗網路與系統安全的資訊安全專家
答案與詳解
B
正確答案
選項B將IP十進位表示法誤認為隱藏欄位竄改攻擊,兩者概念完全不同,故B為錯誤敘述,是本題答案。

逐選項解析

A不使用未加密的無線網路,是防禦欺騙基地台(rouge access point)的有效方法無線網路安全✕ 錯誤
欺騙基地台(rogue access point)是攻擊者偽裝成正當Wi-Fi熱點來攔截資料。不使用未加密的無線網路確實能有效降低連入偽造基地台的風險,敘述正確。
B於網頁瀏覽器位址欄內輸入 http://3232238858,是使用隱藏欄位竄改(hidden field tampering)攻擊URL與攻擊手法✓ 正確
http://3232238858 實際上是IP位址192.168.13.10的十進位整數表示法(192×256³+168×256²+13×256+10=3232238858),屬於URL編碼技巧,與隱藏欄位竄改(hidden field tampering)完全無關。隱藏欄位竄改是指修改HTML表單中hidden input的值來竄改資料,敘述錯誤,故為本題答案。
C跨網站腳本(cross-site scripting, XSS)攻擊,是將腳本指令(script instruction)插入網頁中,造成使用者瀏覽網頁時受到影響✕ 錯誤
D所謂白帽駭客(whitehat hacker)是以類似駭客手法檢驗網路與系統安全的資訊安全專家✕ 錯誤

立即註冊,看完整詳解

這題的完整詳解,註冊就能看 · 每天 2 題免費

精選詳解
  • 完整逐選項解析
  • 秒殺解題技巧與破題關鍵
  • 關鍵知識表整理
  • 陷阱與易錯提醒
  • 同考點歷屆題庫連續刷題與錯題本

計算機概要 相關題目

想練更多計算機概要考古題?

Examly 收錄 50 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。

Examly