問37
Webサイトにおいて、クリックジャッキング攻撃の対策に該当するものはどれか。
HTTP レスポンスヘッダにX-Content-Type-Options を設定する。
HTTP レスポンスヘッダに X-Frame-Options を設定する。
入力にHTMLタグが含まれていたら、HTML タグとして解釈されないほかの文 字列に置き換える。
入力文字数が制限を超えているときは受け付けない。 = 19 =
