https://en.wikipedia.org/wiki/Clickjacking
クリックジャッキングとは、ユーザーを騙して、目に見えない、あるいは別の要素に偽装されたウェブページ上の要素をクリックさせる攻撃です。これにより、ユーザーは知らず知らずのうちにマルウェアをダウンロードしたり、悪意のあるウェブページにアクセスしたり、認証情報や機密情報を提供したり、送金したり、オンラインで商品を購入したりする可能性があります。
一般的に、クリックジャッキングは、ユーザーが見ているページの上に、iframe内に目に見えないページまたはHTML要素を表示することで行われます。ユーザーは表示されているページをクリックしているつもりですが、実際にはその上に重ねて表示された別のページ内の目に見えない要素をクリックしているのです。

セキュリティテストの分野において、テスト自動化はテスト活動のスピードと一貫性を向上させる上で重要な役割を果たします。しかし、特定のセキュリティ脆弱性、特に論理的な欠陥やセッション管理の問題などは、人間の直感と状況理解を必要とする場合が多いため、テスト自動化は手動テストを完全に置き換えることはできません。
CEH v13公式コースウェア - モジュール05（脆弱性分析）によると、またCEH v13学習ガイドでも確認されているように、自動テストは次のような場合に最適です。
反復ベンチマークテスト
回帰テスト
既知の脆弱性をスキャンしています
環境間で一貫性を確保する
しかし、以下の点においては手動テストが依然として不可欠です。
ビジネスロジックテスト
セキュリティ設定ミスの特定
ゼロデイ脆弱性の発見
参考資料：CEH v13 eコースウェア - モジュール05：脆弱性分析 # 「脆弱性評価とテストにおける自動化の役割」 CEH v13学習ガイド - 章：「セキュリティテスト技術」

高度な持続的脅威（APT）とは、侵入者または侵入者チームが、機密情報を収集するために、ネットワーク上に偽装された長期的な存在を確立する攻撃キャンペーンを説明するために用いられる広義の用語である。
こうした攻撃の標的は、非常に綿密に選定され、調査されたものであり、通常は巨大企業や政府機関などが含まれる。こうした侵入の影響は甚大であり、以下のようなものが含まれる。
* 知的財産の窃盗（例：企業秘密や特許）
* 機密情報が漏洩した（例：従業員およびユーザーの個人データ）
* 重要な構造インフラの破壊（例：情報の削除）
* ウェブサイトの完全乗っ取り
APT攻撃を実行するには、通常のインターネットアプリケーション攻撃よりも多くのリソースが必要です。攻撃者は通常、豊富なリソースを持つ小規模なサイバー犯罪者集団です。APT攻撃の中には、政府の資金援助を受けてサイバー戦争の兵器として利用されるものもあります。
APT攻撃は、従来のインターネットアプリケーションの脅威とは異なり、以下の特徴を持つ。
* それらはかなり高度なものです。
* これらはヒットアンドラン攻撃ではありません。ネットワークに侵入されると、犯人は可能な限り多くの情報を得るためにそこに留まります。
* それらは選択された標的に対して手動で（自動化されていない）攻撃され、膨大な数の標的に対して無差別に発射される。
* 彼らは通常、特定の半分の反対勢力として、ネットワーク全体に潜入することを目指します。
リモートファイルインクルージョン（RFI）、SQLインジェクション、クロスサイトスクリプティング（XSS）といった、より一般的な攻撃手法は、攻撃者が標的ネットワークへの足がかりを築くためにしばしば用いられます。次に、トロイの木馬やバックドアシェルは、その足がかりを拡大し、標的ネットワーク内に永続的な存在感を確立するために一般的に使用されます。