令和6年度 秋期 情報処理安全確保支援士試験 午前II 問14

【解説】

ア: cookieに，HttpOnly属性を設定する。
誤り。HttpOnly属性は、JavaScriptからcookieへのアクセスを禁止する設定であり、クリックジャッキング攻撃には直接効果はありません。

イ: cookieに，Secure属性を設定する。
誤り。Secure属性は、HTTPS通信時のみcookieを送信する設定であり、クリックジャッキング攻撃の防止には直接関係ありません。

ウ: HTTPレスポンスヘッダーに，Strict-Transport-Securityを設定する。
誤り。Strict-Transport-Securityは、HTTP Strict Transport Security (HSTS) に基づき、通信をHTTPSに限定する設定です。これもクリックジャッキング攻撃には直接効果がありません。

エ: HTTPレスポンスヘッダーに，X-Frame-Optionsを設定する。
正しい。X-Frame-Optionsは、クリックジャッキング攻撃を防ぐためのHTTPレスポンスヘッダーです。このヘッダーを設定することで、ページがiframe内で表示されることを防止するか、特定のドメインのみiframeでの表示を許可することができます。