Question

Web サイトにおいて，クリックジャッキング攻撃の対策に該当するものはどれか。

Accepted Answer

HTTP レスポンスヘッダに X-Frame-Options を設定する。。正解はb。クリックジャッキングは透明なフレームを重ねて利用者を騙す攻撃です。HTTPレスポンスヘッダにX-Frame-Optionsを設定し、フレーム内表示を制限することが対策になります。

Answer

HTTP レスポンスヘッダに X-Content-Type-Options を設定する。

Answer

HTTP レスポンスヘッダに X-Frame-Options を設定する。

Answer

入力に HTML タグが含まれていたら，HTML タグとして解釈されないほかの文字列に置き換える。

Answer

入力文字数が制限を超えているときは受け付けない。