平成24年度 春期 情報セキュリティスペシャリスト試験 午前II 問1

【解説】

ア: Webアプリケーションの脆弱性を悪用し，Webサーバに不正なリクエストを送ってWebサーバからのレスポンスを二つに分割させることによって，利用者のブラウザのキャッシュを偽造する。
誤り。これはHTTPレスポンス分割攻撃に該当し，クリックジャッキング攻撃とは異なります。

イ: Webページのコンテンツ上に透明化した標的サイトのコンテンツを配置し，利用者が気づかないうちに標的サイト上で不正操作を実行させる。
正しい。クリックジャッキング攻撃は，透明なフレームなどを用いて利用者をだまし，不正な操作をさせる攻撃です。

ウ: ブラウザのタブ表示機能を利用し，ブラウザの非活性なタブの中身を，利用者が気づかないうちに偽ログインページに書き換えて，それを操作させる。
誤り。これはタブジャッキングなど，別の攻撃手法に分類されます。

エ: 利用者のブラウザの設定を変更することによって，利用者のWebページの閲覧履歴やパスワードなどの機密情報を盗み出す。
誤り。これはスパイウェアなどの攻撃であり，クリックジャッキングではありません。