クロスサイトリクエストフォージェリ（CSRF）とは？
クロスサイトリクエストフォージェリ（CSRF）とは、利用者が別のサイトにログイン中の状態を悪用し、罠のページを踏ませることで、利用者本人の意図しないリクエスト（送金や退会処理など）をそのログイン先のサイトに勝手に送信させる攻撃手法。
くろすさいとりくえすとふぉーじぇり
クロスサイトリクエストフォージェリ（CSRF）の意味
利用者が別のサイトにログイン中の状態を悪用し、罠のページを踏ませることで、利用者本人の意図しないリクエスト（送金や退会処理など）をそのログイン先のサイトに勝手に送信させる攻撃手法。
クロスサイトリクエストフォージェリ（CSRF）の具体例
銀行サイトにログインしたまま別の悪意あるページを開くと、そのページに仕込まれた不正なリクエストが自動送信され、利用者が気づかないうちに送金処理が実行されてしまう。
クロスサイトリクエストフォージェリ（CSRF）は試験でどう引っ掛けられる？
XSS（悪意あるスクリプトを埋め込み実行させる）とCSRF（利用者のログイン状態を悪用しリクエストを偽造する）は別の攻撃であり混同しやすい。対策としてCSRFにはトークンによる検証が有効。
クロスサイトリクエストフォージェリ（CSRF）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。