テクノロジ系
春期
応用情報技術者 2021年 春期 問37
37 / 80
Webサイトにおいて、クリックジャッキング攻撃の対策に該当するものはどれか。
正解と解説
表示する
正解 イ
HTTP レスポンスヘッダに X-Frame-Options を設定する。
クリックジャッキングは透明なフレームを重ねて誤操作させる攻撃で、HTTPレスポンスヘッダにX-Frame-Optionsを設定し自サイトのフレーム表示を制限することで防げます。X-Content-Type-Optionsはコンテンツタイプ推測対策、他はXSS・入力長対策です。