クロスサイトリクエストフォージェリとは？くろすさいとりくえすとふぉーじぇり
クロスサイトリクエストフォージェリとは、利用者がログイン済みのサイトに対し、罠サイトから意図しない更新要求を送らせる攻撃。ブラウザがCookieを自動送信する性質を悪用し、本人の権限で退会・送金・設定変更などを実行させる。要求が正規の利用者から来るため、サーバ側のログは正常に見える。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
掲示板に仕掛けた画像タグやフォームの自動送信により、被害者が別タブで開いていた会員サイトのパスワード変更が実行される。対策は要求ごとの秘密トークンの埋込み、Refererの検証、CookieのSameSite属性の指定。
試験での引っ掛け
XSSと混同しやすいが、XSSはスクリプトを実行させて情報を盗むのに対し、CSRFは要求を送らせるだけで応答は攻撃者に届かない。入力値のエスケープだけでは防げない点が要注意。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。