IPA（情報処理推進機構）より、IPAテクニカルレポート「クリックジャッキング攻撃に関するレポート」が公開されました。

　クリックジャッキング攻撃は2008年に初めて報告された、Webサイトに対する比較的新しい攻撃手法です。クロスサイトスクリプティングやSQLインジェクションなどに比べてまだ認知度が低く、対策が講じられていないWebサイトが多いようです。

　情報処理技術者試験は、こういう新しいトピックを広める場でもあります。出題すれば、解答解説や技術解説が参考書やWebサイトに掲載されて広まります。実は私も、昨年2012年春の情報セキュリティスペシャリスト試験の午前Ⅱで、クリックジャッキング攻撃を初めて知りました。

　ちなみに、正解はイです。