クリックジャッキング
更新日:
用語解説
クリックジャッキングは、正規のサイトの画面を透明にして別の画面の上に重ね、利用者に意図しないボタンやリンクをクリックさせる攻撃です。
■ 試験で押さえるポイント
利用者には別の操作に見せながら、実際には設定の変更や購入などを実行させます。
CSPのframe-ancestorsやX-Frame-Optionsで、他のサイトの中に表示されることを禁止します。
重要な操作では、内容を表示し直して確認を求めます。
■ 過去問での着眼点
画面を重ねてクリックの先をすり替える点がポイントです。他のサイトでの埋め込み表示を禁止して防ぎます。
例: 「景品を受け取る」ボタンの下に、透明な「権限を許可する」ボタンを重ねてクリックさせます。