SSRF（サーバサイドリクエストフォージェリ）とは？さーばさいどりくえすとふぉーじぇり
SSRF（サーバサイドリクエストフォージェリ）とは、外部URLを取得する機能を悪用し、サーバ自身に内部ネットワーク宛の要求を送らせる攻撃。境界防御を「内側から」迂回できるため、クラウド環境で重大視される。応用情報では、ファイアウォールでは守れない攻撃の代表例として位置づけを理解しておきたい。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
画像URLを指定してサムネイルを作る機能に、クラウドのメタデータサービス宛アドレスを与えると、インスタンスの一時的な認証情報が読み出される。対策は宛先の許可リスト化、リダイレクト追跡の禁止、取得専用の経路を内部網から分離することである。
試験での引っ掛け
CSRFと名前が似ているが主体が違う。CSRFは「利用者のブラウザに要求を送らせる」、SSRFは「サーバに送らせる」。またIPアドレスの拒否リストだけでは、DNSを使った名前解決の切り替えで回避される。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。