令和3年度 春期 応用情報技術者試験 午前 問37

• ア: X-Content-Type-Optionsを設定する
  誤り。これはMIMEタイプのスニッフィングを防ぐ設定で、主にクロスサイトスクリプティング(XSS)対策に関係します。クリックジャッキングには直接関係ありません。

• イ: X-Frame-Optionsを設定する
  正しい。X-Frame-Optionsは、Webページがフレームやiframeに埋め込まれることを防ぎ、クリックジャッキング攻撃を防止します。「DENY」や「SAMEORIGIN」といった設定が可能です。

• ウ: HTMLタグを置き換える
  誤り。これはクロスサイトスクリプティング(XSS)の対策であり、クリックジャッキングの防止には直接関係しません。

• エ: 入力文字数の制限
  誤り。入力データ量の制限はDoS攻撃などの対策としては有効ですが、クリックジャッキングには効果がありません。

答え

イ: HTTPレスポンスヘッダーにX-Frame-Optionsを設定する。