高考申論題
109年
[資訊處理] 資訊管理與資通安全
第 三 題
何謂儲存型跨站攻擊（Stored Cross-Site Scripting（XSS））/反射型跨站攻擊（Reflected Cross-Site Scripting（XSS））？依攻擊者（Attacker）、目標網站（Website）、受害者（User）分別說明出其關係（可以示意圖表示），並描述其攻擊步驟。（25分）
📝 此題為申論題
思路引導 VIP
這是本卷配分最重的一題，必須詳盡。XSS 的核心在於「信任問題」：瀏覽器信任來自網站的腳本。儲存型與反射型最大的區別在於惡意腳本「存放的位置」。儲存型在資料庫，反射型在 URL 參數中。畫圖時要標出數據流向。