クリックジャッキングとは？くりっくじゃっきんぐ
クリックジャッキングとは、罠のページの上に、透明にした別のサイト（正規サイト）の画面を重ねておき、利用者が見えているボタンを押したつもりで、裏側の正規サイトのボタンを押させる攻撃。対策は、自分のサイトの画面を他のページの中に重ねて表示させない設定をサイト側で行うこと。
最終更新：2026-10-10
ITパスポートを最短で暗記・合格する →背景
画面に見えているボタンが本物かどうかを、人は確かめにくい。ログイン済みのサイトは、本人が押した操作を信じて実行するため、見た目をだませば本人に意図しない操作をさせられる。パスワードを盗むのではなく本人の操作そのものを悪用するので、利用者の注意だけでなくサイト側の対策が欠かせない。
具体例
「クリックでプレゼント」と書かれたボタンの上に、SNSの「公開設定を変更」ボタンを透明なフレームで重ねておく。ログイン済みの利用者がクリックすると、本人の操作として設定変更が実行される。
試験での引っ掛け
利用者に意図しない操作をさせる点は、CSRF（クロスサイトリクエストフォージェリ。罠サイトから勝手に要求を送らせる攻撃）と似ている。違いは、クリックジャッキングでは利用者が自分で実際にクリックしている点。そのため、要求ごとに使い捨ての合言葉を確かめる対策では防げず、他のページの中に画面を重ねて表示させない設定（自分の画面を他のページの中に表示してよいかをブラウザに伝えるX-Frame-Optionsという指示など）が必要。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。