クロスサイトリクエストフォージェリ（CSRF）とは？くろすさいとりくえすとふぉーじぇり
クロスサイトリクエストフォージェリ（CSRF）とは、利用者が別のサイトにログイン中の状態を悪用し、罠のページを踏ませることで、利用者本人の意図しないリクエスト（送金や退会処理など）をそのログイン先のサイトに勝手に送信させる攻撃手法。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
銀行サイトにログインしたまま別の悪意あるページを開くと、そのページに仕込まれた不正なリクエストが自動送信され、利用者が気づかないうちに送金処理が実行されてしまう。
試験での引っ掛け
XSS（悪意あるスクリプトを埋め込み実行させる）とCSRF（利用者のログイン状態を悪用しリクエストを偽造する）は別の攻撃であり混同しやすい。対策としてCSRFにはトークンによる検証が有効。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。