Webサイトにおいて、クリックジャッキング攻撃の対策に該当するものはどれか。

選択肢

• アHTTPレスポンスヘッダにX-Content-Type-Optionsを設定する。
• イHTTPレスポンスヘッダにX-Frame-Optionsを設定する。
• ウ入力にHTMLタグが含まれていたら、HTMLタグとして解釈されないほかの文字列に置き換える。
• エ入力文字数が制限を超えているときは受け付けない。

正解と解説

正解：イ HTTPレスポンスヘッダにX-Frame-Optionsを設定する。

クリックジャッキングは、攻撃者のページに標的サイトを透明なインラインフレームで重ね、利用者に意図しないボタンを押させる攻撃である。X-Frame-Optionsレスポンスヘッダを設定して自サイトが他サイトのフレーム内に埋め込まれることを禁止すれば、この重ね合わせ自体を防げる。

選択肢ごとの解説

• アX-Content-Type-Optionsはブラウザによるコンテンツタイプの推測を抑止するもの。
• イ正解。他サイトからのフレーム埋込みを禁止し、重ね合わせを防ぐ。
• ウHTMLタグのエスケープはクロスサイトスクリプティングの対策。
• エ入力文字数の制限はバッファオーバフローなどへの対策で、本攻撃には効かない。

この問題に出た用語

• クリックジャッキング
• クロスサイトスクリプティング（XSS）
• MIMEとContent-Type
• HTTPとHTTPS
• バッファオーバフロー

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44