セキュリティ技術脅威と脆弱性
情報セキュリティマネジメント 平成28年度 春期 問22
クリックジャッキング攻撃に該当するものはどれか。
正解と解説を見る
正解：イ WebサイトAのコンテンツ上に透明化した標的サイトBのコンテンツを配置し、WebサイトA上の操作に見せかけて標的サイトB上で操作させる。
解説
クリックジャッキングは、透明にした標的サイトのボタンなどを別サイトのコンテンツに重ねて配置し、利用者に気付かれないよう標的サイト上で操作させる攻撃。アはHTTPレスポンス分割攻撃、ウはタブナビング。
解説：panda studio（公式の正答と照合済み）
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問22