同一オリジンポリシーとは？どういつおりじんぽりしー
同一オリジンポリシーとは、スキーム・ホスト・ポートの3つが完全に一致する場合だけ、スクリプトが他方の応答内容やDOMを読めるとするブラウザの基本制約。悪意あるサイトのスクリプトが、利用者のセッションを使って別サイトの中身を盗み読むことを防ぐ。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
https://example.jp と https://example.jp:8443 はポートが違うので別オリジン、http:// と https:// もスキームが違うので別オリジン。iframeで別オリジンのページを埋め込むことはできるが、その中のDOMを読むことはできない。
試験での引っ掛け
「別オリジンへは送信もできない」は誤り。フォーム送信や画像読み込みといったリクエストの送出自体は許され、制限されるのは主に応答の読み取り。この「送れるが読めない」性質が、応答を読まなくても成立するCSRFの前提になっている。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。