クリックジャッキングとは？
クリックジャッキングとは、透明にした別サイトのフレームを重ねて表示し、利用者が見えているボタンを押したつもりで、裏側にある本物の要求を実行させる攻撃。公開設定の変更や退会など、1クリックで完了してしまう操作が狙われやすい。
くりっくじゃっきんぐ
クリックジャッキングの意味
透明にした別サイトのフレームを重ねて表示し、利用者が見えているボタンを押したつもりで、裏側にある本物の要求を実行させる攻撃。公開設定の変更や退会など、1クリックで完了してしまう操作が狙われやすい。
クリックジャッキングの具体例
「無料で試す」ボタンの真上に、SNSの公開範囲変更ボタンを透明にして重ねる。対策はHTTPレスポンスヘッダでフレーム内表示を禁止すること（X-Frame-OptionsやCSPのframe-ancestors指定）。
クリックジャッキングは試験でどう引っ掛けられる？
利用者自身が操作しているためログ上は正常な操作にしか見えない。CSRFトークンは要求の出どころを確かめるものなので、本人が実際に押しているこの攻撃には効かない点が区別の要点。
クリックジャッキングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。