応用情報に戻る
練習問題難易度: 標準2021年度

応用情報技術者 過去問｜練習問題 第37問

問題

Web サイトにおいて、クリックジャッキング攻撃の対策に該当するものはどれか。

選択肢

  1. 1HTTP レスポンスヘッダに X-Content-Type-Options を設定する。
  2. 2HTTP レスポンスヘッダに X-Frame-Options を設定する。
  3. 3入力に HTML タグが含まれていたら、HTML タグとして解釈されないほかの文字列に置き換える。
  4. 4入力文字数が制限を超えているときは受け付けない。

正解

2. HTTP レスポンスヘッダに X-Frame-Options を設定する。

詳しい解説を見る

解説

クリックジャッキングは、透明化した罠サイトを正規サイトに重ねて利用者の意図しないクリックを誘う攻撃である。HTTP レスポンスヘッダに X-Frame-Options を設定し、自サイトを他サイトのフレーム内に埋め込ませないことで対策できる。ウは XSS、エは別種の入力検証対策である。よってイが正解。（出典: 令和3年度 春期 応用情報技術者試験 午前 問37）

一問一答

全400問を繰り返し学習

前の問題

問題 第36問

次の問題

問題 第38問

練習問題の関連問題

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験（AP）は IPA が実施する情報処理技術者試験のレベル3。午前 4択80問・午後 記述11問中5問選択、各60%以上で合格。テクノロジ・マネジメント・ストラテジの全分野から出題されます。

応用情報トップ

まとめノート・一問一答・予想問題

一問一答

全400問を繰り返し学習

過去問題

IPA公開の午前過去問2,560問（出典明記）

まとめノート

全30章で全範囲を網羅

用語解説辞典

応用情報の頻出用語250語を解説

○○と××の違い

応用情報の混同論点を比較表で整理

試験概要

受験資格・合格率・試験日程