クリックジャッキングとは？くりっくじゃっきんぐ
クリックジャッキングとは、透明にした別サイトのフレームを重ねて表示し、利用者が見えているボタンを押したつもりで、裏側にある本物の要求を実行させる攻撃。公開設定の変更や退会など、1クリックで完了してしまう操作が狙われやすい。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
「無料で試す」ボタンの真上に、SNSの公開範囲変更ボタンを透明にして重ねる。対策はHTTPレスポンスヘッダでフレーム内表示を禁止すること（X-Frame-OptionsやCSPのframe-ancestors指定）。
試験での引っ掛け
利用者自身が操作しているためログ上は正常な操作にしか見えない。CSRFトークンは要求の出どころを確かめるものなので、本人が実際に押しているこの攻撃には効かない点が区別の要点。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。