試題詳解

31. 攻擊者針對網站應用程式漏洞，將 HTML 或 Script 指令插入網頁中，造成使用者瀏覽網頁時，執行攻擊者惡意製造的網頁程式。以上說明是哪一種攻擊手法？
(A)跨網站腳本攻擊（Cross-Site Scripting, XSS）
(B)跨網站請求偽造（Cross-Site Request Forgery, CSRF）
(C)資料隱碼攻擊（SQLInjection）
(D)搜尋引擎攻擊（Google Hacking） 。