SSRF（サーバサイドリクエストフォージェリ）とは？
SSRF（サーバサイドリクエストフォージェリ）とは、外部URLを取得する機能を悪用し、サーバ自身に内部ネットワーク宛の要求を送らせる攻撃。境界防御を「内側から」迂回できるため、クラウド環境で重大視される。応用情報では、ファイアウォールでは守れない攻撃の代表例として位置づけを理解しておきたい。
さーばさいどりくえすとふぉーじぇり
SSRF（サーバサイドリクエストフォージェリ）の意味
外部URLを取得する機能を悪用し、サーバ自身に内部ネットワーク宛の要求を送らせる攻撃。境界防御を「内側から」迂回できるため、クラウド環境で重大視される。応用情報では、ファイアウォールでは守れない攻撃の代表例として位置づけを理解しておきたい。
SSRF（サーバサイドリクエストフォージェリ）の具体例
画像URLを指定してサムネイルを作る機能に、クラウドのメタデータサービス宛アドレスを与えると、インスタンスの一時的な認証情報が読み出される。対策は宛先の許可リスト化、リダイレクト追跡の禁止、取得専用の経路を内部網から分離することである。
SSRF（サーバサイドリクエストフォージェリ）は試験でどう引っ掛けられる？
CSRFと名前が似ているが主体が違う。CSRFは「利用者のブラウザに要求を送らせる」、SSRFは「サーバに送らせる」。またIPアドレスの拒否リストだけでは、DNSを使った名前解決の切り替えで回避される。
SSRF（サーバサイドリクエストフォージェリ）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。