第 二 題

看到 XSS 攻擊的題目，首先須明確定義其原理（惡意腳本注入與受害者瀏覽器執行），接著點出其主要危害（如竊取 Session）。在防範方式上，應展現全方位的資安防禦思維，從『資料流向』（輸入過濾、輸出編碼）、『瀏覽器防護機制』（CSP、HttpOnly）及『架構面』（現代前端框架）進行結構化論述。

看到這題，應直覺聯想 HTTPS 交握（Handshake）過程中，瀏覽器針對「數位憑證（Digital Certificate）」與「安全連線（Secure Connection）」所做的驗證步驟。答題時可從憑證的核心屬性與連線機制著手：包含有效期限、發證單位（CA）、網域相符性、憑證撤銷狀態（CRL/OCSP），以及連線所用的加密演算法強度。