클릭재킹(Clickjacking) 공격과 방어 방법으로 올바른 것은?

해설

클릭재킹은 신뢰할 수 있는 페이지 위에 투명한 악성 iframe을 겹쳐놓아, 사용자가 원래 페이지를 클릭한다고 생각하게 하지만 실제로는 악성 행위를 실행하게 합니다. X-Frame-Options: DENY나 CSP의 frame-ancestors로 iframe 삽입을 차단하여 방어합니다.