クリックジャッキングとは？くりっくじゃっきんぐ
クリックジャッキングとは、罠サイト上に透明化した正規サイトのフレームを重ね、利用者が意図しないボタンを押させる攻撃。利用者のセッションはそのまま使われるため、送信されるリクエスト自体は正規で、サーバ側から見て不正と判定しにくい点が厄介である。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →具体例
退会や公開設定変更のボタンへ重ねて「無料でもらう」ボタンを表示させ、クリックさせる。対策は応答ヘッダでフレーム内表示を禁止する指定を返すことで、重要操作の前に再認証や確認画面を挟む設計も併用する。管理画面は特にフレーム禁止を既定にする。
試験での引っ掛け
偽サイトへ誘導して入力させるフィッシングと混同しやすいが、操作しているのは本物のサイトで、利用者は自分の正規セッションで操作させられている。入力値の検査やトークン照合だけでは防げず、表示側の制御が必要になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。