クリックジャッキング

クリックジャッキングは、正規のサイトの画面を透明にして別の画面に重ね、利用者をだまして意図しないボタンをクリックさせる攻撃です。

■ 試験で押さえるポイント

• 見た目は別のボタンを押しているのに、実際は正規サイトの操作が実行されます。

• 他のサイトの中に、自サイトの画面を表示（フレーム表示）させない設定で防ぎます。

• 重要な操作では、内容を確認させる画面を出します。

■ 選択肢での判断ポイント

透明な画面を重ねて、クリックする対象をすり替える点が決め手です。