問37

Webサイトにおいて、クリックジャッキング攻撃の対策に該当するものはどれか。

ア HTTPレスポンスヘッダに X-Content-Type-Optionsを設定する。

イ HTTPレスポンスヘッダに X-Frame-Optionsを設定する。

ウ 入力にHTMLタグが含まれていたら、HTMLタグとして解釈されないほかの文字列に置き換える。

エ 入力文字数が制限を超えているときは受け付けない。




答えはこちら