情報処理安全確保支援士 令和6年度 秋期 午前II、全25問のうちの問14。
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前II 問14
クリックジャッキング攻撃に
- アcookie に，
HttpOnly 属性を 設定する。 - イcookie に，
Secure 属性を 設定する。 - ウHTTP レスポンスヘッダーに，
Strict-Transport-Security を 設定する。 - エHTTP レスポンスヘッダーに，
X-Frame-Options を 設定する。
答えと解説を開く
正解はエです。
クリックジャッキングは、
ほかの選択肢が違う理由
- アHttpOnly
属性は、 JavaScript から cookie を 読めなく する 設定です。 XSS で cookie を 盗まれる 被害を 減らしますが、 画面を 重ねる 手口は 防げません。 - イSecure
属性は、 HTTPS の 通信の ときだけ cookie を 送る 設定です。 盗聴への 備えで、 クリックジャッキングは 防げません。 - ウStrict-Transport-Security (HSTS) は、
次からは HTTPS だけで つなぐように ブラウザに 伝える 設定です。 画面を 重ねる 手口は 防げません。
仕組み
利用者は、
今は、