33.攻擊者針對被攻擊者的弱點或缺點，使用讓人誤信的話術取得個資秘密等資訊，或是誘導被攻擊者點擊攻擊者發送之網路連結（例如網頁廣告、通訊軟體發送訊息），是下列何種攻擊手段之敘述？
(A)中間人攻擊（Man-in-the-middle attack，MitM）
(B)社交工程（Social Engineering）
(C)零時差攻擊（Zero-Day Vulnerability）
(D)跨網站指令碼攻擊（Cross-site scripting，XSS）

• 黑森林大野狼：「千面小丑騙子」

• 什麼意思： 這種騙子不靠厲害的電腦技術，專門靠「騙人」和「說謊」。他會利用人類的弱點（例如貪心、害怕、或太容易相信人），假裝成你的好朋友、學校老師或是郵局叔叔。

  ㅤㅤ
  ㅤㅤ

• 童話版解釋： 大野狼走到小紅帽家門口，假裝咳嗽說：「小紅帽，我是外婆，我感冒了，妳快點把門打開，順便告訴我妳家保險箱的密碼，我幫妳拿藥吃。」或者，他會傳一封簡訊說：「恭喜你中獎了，快點按這個神奇連結領玩具！」小紅帽如果相信了，秘密就會被騙走。這種利用講話話術、騙你點連結的手段，就叫做「社交工程」。

黑森林大野狼：「偷聽信件的隱形偷字怪」

定義： 攻擊者偷偷躲在傳輸資料的兩個人中間，一邊偷聽、一邊偷偷改掉內容。

童話版解釋： 小明寫信給小華說：「明天借我 10 元。」信件飛到半路，被一個隱形怪攔截。隱形怪把信改成：「明天借我 1,000 元，並放到大樹下。」然後把信傳給小華。小華收到了信，以為真的是小明寫的，這就是「中間人攻擊」。

黑森林大野狼：「趁城堡剛蓋好、守衛還在睡的偷襲怪」

定義： 利用軟體裡「大家都還不知道、工程師也還來不及修理」的秘密漏洞，立刻發動攻擊。

童話版解釋： 城堡的工程師今天剛蓋好一面新城牆，但在最下面的角落不小心留了一個小狗洞（漏洞）。工程師還沒發現、也還沒拿磚塊補起來，壞蛋當天晚上就發現了，立刻從小狗洞鑽進去偷東西。因為工程師發現的時間是「第 0 天」，連一天的修理時間都沒有，這就叫「零時差攻擊」。

黑森林大野狼：「在別人看板上塗鴉毒藥的巫師」

定義： 壞蛋在乾淨的網頁裡，偷偷塞進壞壞的電腦程式碼，當別人來看這個網頁時，電腦就會中毒。

童話版解釋： 學校的佈告欄本來是讓大家貼功課的。結果壞巫師走過去，在佈告欄上貼了一張「隱形毒藥貼紙」（壞程式碼）。當小明走過去看佈告欄的時候，眼睛一看到，隱形毒藥就自動噴到小明臉上，把小明口袋裡的零用錢偷走了。這種利用網頁貼壞程式來害人的，就叫 「XSS 攻擊」。