試卷名稱:114年 - 114-2 資訊安全工程師能力鑑定初級試題:I12 資訊安全技術概論#133436
年份:114年
科目:iPAS◆資訊安全技術概論◆初級
27. 下列何種攻擊方法是利用網頁的輸入欄位或網址,插入惡意的腳本(Script),使其他使用者在瀏覽該網頁時執行該腳本?
(A) 跨站腳本攻擊(Cross-Site Scripting, XSS)
(B) 跨站請求偽造(Cross-Site Request Forgery, CSRF)
(C) 釣魚攻擊(Phishing)
(D) 阻斷服務攻擊(Denial-of-Service, DoS)