問14
14 / 25
クリックジャッキング攻撃に有効な対策はどれか。
cookie に,Httponly属性を設定する。
cookieに、Secure属性を設定する。
HTTP レスポンスヘッダーに、Strict-Transport-Securityを設定する。
HTTP レスポンスヘッダーに、X-Frame-Optionsを設定する。
クリックジャッキングは、透明化した別サイトを重ねて誤クリックさせる攻撃で、HTTPレスポンスヘッダーのX-Frame-Optionsで自サイトのフレーム内表示を禁止すると防げます。よってエが正解です。
