同一オリジンポリシーとは？

同一オリジンポリシーとは、スキーム・ホスト・ポートの3つが完全に一致する場合だけ、スクリプトが他方の応答内容やDOMを読めるとするブラウザの基本制約。悪意あるサイトのスクリプトが、利用者のセッションを使って別サイトの中身を盗み読むことを防ぐ。

どういつおりじんぽりしー

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）

同一オリジンポリシーの意味

スキーム・ホスト・ポートの3つが完全に一致する場合だけ、スクリプトが他方の応答内容やDOMを読めるとするブラウザの基本制約。悪意あるサイトのスクリプトが、利用者のセッションを使って別サイトの中身を盗み読むことを防ぐ。

https://example.jp と https://example.jp:8443 はポートが違うので別オリジン、http:// と https:// もスキームが違うので別オリジン。iframeで別オリジンのページを埋め込むことはできるが、その中のDOMを読むことはできない。

「別オリジンへは送信もできない」は誤り。フォーム送信や画像読み込みといったリクエストの送出自体は許され、制限されるのは主に応答の読み取り。この「送れるが読めない」性質が、応答を読まなくても成立するCSRFの前提になっている。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。