Q300.
下列何項攻擊是利用iframe、frame、XMLHttpRequest 等方式，以使用者身分執行管理、加好友或發私信等操作？
電腦軟體應用 · 丙級 · 電腦概論 · Q300
難易度分析
2 / 5
本題屬於基礎概念對應型題目，要求考生能將特定的前端技術特徵與對應的網路攻擊類型正確連結。選項間的差異明顯，僅需掌握核心定義即可快速判定。
正確答案：③XSS 攻擊
③ XSS 攻擊:XSS（跨網站指令碼）攻擊 將惡意腳本注入網頁，當使用者瀏覽時，該腳本會以使用者身分執行 iframe、frame、XMLHttpRequest 等方式進行管理、加好友或發私信等操作，屬於典型的 用戶端腳本注入 攻擊。
錯誤選項解析
- ① SQL Injection 攻擊:SQL Injection 是透過惡意 SQL 語法注入資料庫查詢欄位，以竄改或竊取資料庫內容，與前端 iframe 或 XMLHttpRequest 無關。
- ② DDOS攻擊:DDoS 攻擊 是利用大量殭屍網路發送龐大流量癱瘓目標伺服器，屬於資源耗竭型攻擊，不涉及以使用者身分執行操作。
- ④ 零時差攻擊:零時差攻擊（Zero-day） 是利用尚未公開修補程式的系統漏洞進行攻擊，與利用前端腳本技術冒充使用者身分無關。
Learning Tip
"XSS 與 CSRF 容易混淆：XSS 是注入惡意腳本於網頁中執行，CSRF 則是誘導已登入使用者發送非預期請求。本題關鍵字為 iframe、XMLHttpRequest 等前端腳本技術，屬於 XSS 的典型手法。實務上應落實 輸入驗證 與 輸出編碼 來防範 XSS 攻擊。"
學員答題分佈
①SQL Injection 攻擊0%
②DDOS攻擊0%
③XSS 攻擊0%
④零時差攻擊0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！