クロスサイトリクエストフォージェリ（CSRF）とは？
クロスサイトリクエストフォージェリ（CSRF）とは、ログイン済み利用者のブラウザに、攻撃者が用意した罠ページから意図しないリクエストを送らせ、本人の権限で処理を実行させる攻撃。ブラウザがクッキーを自動送信する性質を悪用する。対策は推測不能なトークンによるリクエスト正当性の確認。
くろすさいとりくえすとふぉーじぇり
クロスサイトリクエストフォージェリ（CSRF）の意味
ログイン済み利用者のブラウザに、攻撃者が用意した罠ページから意図しないリクエストを送らせ、本人の権限で処理を実行させる攻撃。ブラウザがクッキーを自動送信する性質を悪用する。対策は推測不能なトークンによるリクエスト正当性の確認。
クロスサイトリクエストフォージェリ（CSRF）の具体例
銀行サイトにログイン中の利用者が罠ページを開くと、隠しフォームが自動送信されて振込処理が実行される。対策として、画面表示時にランダムなトークンを埋め込み、送信時に照合して一致しないリクエストを拒否する。
クロスサイトリクエストフォージェリ（CSRF）は試験でどう引っ掛けられる？
XSSと違い攻撃者はレスポンスを読めない。目的は情報窃取ではなく「操作の実行」。またパスワード再入力や多要素認証を重要操作に挟むのは有効だが、トークン検証の代わりに参照元ヘッダのみに頼るのは確実性に欠ける。
クロスサイトリクエストフォージェリ（CSRF）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。