クロスサイトリクエストフォージェリとは？

クロスサイトリクエストフォージェリとは、利用者がログイン済みのサイトに対し、罠サイトから意図しない更新要求を送らせる攻撃。ブラウザがCookieを自動送信する性質を悪用し、本人の権限で退会・送金・設定変更などを実行させる。要求が正規の利用者から来るため、サーバ側のログは正常に見える。

くろすさいとりくえすとふぉーじぇり

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）

クロスサイトリクエストフォージェリの意味

利用者がログイン済みのサイトに対し、罠サイトから意図しない更新要求を送らせる攻撃。ブラウザがCookieを自動送信する性質を悪用し、本人の権限で退会・送金・設定変更などを実行させる。要求が正規の利用者から来るため、サーバ側のログは正常に見える。

掲示板に仕掛けた画像タグやフォームの自動送信により、被害者が別タブで開いていた会員サイトのパスワード変更が実行される。対策は要求ごとの秘密トークンの埋込み、Refererの検証、CookieのSameSite属性の指定。

XSSと混同しやすいが、XSSはスクリプトを実行させて情報を盗むのに対し、CSRFは要求を送らせるだけで応答は攻撃者に届かない。入力値のエスケープだけでは防げない点が要注意。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。