クリックジャッキングとは？
クリックジャッキングとは、透明にした別サイトのフレームを罠ページに重ね、利用者が見えているボタンを押したつもりで、裏側の正規サイトのボタンを押させる攻撃。FEでは対策としてフレーム内表示を禁止するHTTPヘッダの設定が問われる。
くりっくじゃっきんぐ
クリックジャッキングの意味
透明にした別サイトのフレームを罠ページに重ね、利用者が見えているボタンを押したつもりで、裏側の正規サイトのボタンを押させる攻撃。FEでは対策としてフレーム内表示を禁止するHTTPヘッダの設定が問われる。
クリックジャッキングの具体例
「クリックでプレゼント」と書かれたボタンの上に、SNSの「公開設定を変更」ボタンを透明なフレームで重ねておく。ログイン済みの利用者がクリックすると、本人の操作として設定変更が実行される。
クリックジャッキングは試験でどう引っ掛けられる？
CSRFと似て「意図しない操作をさせる」が、クリックジャッキングは利用者が実際にクリックしている点が違う。そのためワンタイムトークンでは防げず、X-Frame-Optionsなどでフレーム内に表示させない対策が必要。
クリックジャッキングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。