クリックジャッキングとは？
クリックジャッキングとは、罠サイト上に透明化した正規サイトのフレームを重ね、利用者が意図しないボタンを押させる攻撃。利用者のセッションはそのまま使われるため、送信されるリクエスト自体は正規で、サーバ側から見て不正と判定しにくい点が厄介である。
くりっくじゃっきんぐ
クリックジャッキングの意味
罠サイト上に透明化した正規サイトのフレームを重ね、利用者が意図しないボタンを押させる攻撃。利用者のセッションはそのまま使われるため、送信されるリクエスト自体は正規で、サーバ側から見て不正と判定しにくい点が厄介である。
クリックジャッキングの具体例
退会や公開設定変更のボタンへ重ねて「無料でもらう」ボタンを表示させ、クリックさせる。対策は応答ヘッダでフレーム内表示を禁止する指定を返すことで、重要操作の前に再認証や確認画面を挟む設計も併用する。管理画面は特にフレーム禁止を既定にする。
クリックジャッキングは試験でどう引っ掛けられる？
偽サイトへ誘導して入力させるフィッシングと混同しやすいが、操作しているのは本物のサイトで、利用者は自分の正規セッションで操作させられている。入力値の検査やトークン照合だけでは防げず、表示側の制御が必要になる。
クリックジャッキングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。