情報処理安全確保支援士 2022年 秋期 問11

HTTP レスポンスヘッダーに,X-Frame-Opt ionsを設定する。

クリックジャッキングは、透明化した罠ページ内に正規サイトをiframeで重ね、利用者に意図しない操作をさせる攻撃です。X-Frame-Optionsを設定して自サイトのフレーム内表示を禁止すれば防げるため正解はエです。HttpOnlyやSecureはcookie保護、HSTSは常時HTTPS化のための設定で、直接の対策にはなりません。