クロスサイトリクエストフォージェリ（CSRF）とは？くろすさいとりくえすとふぉーじぇり
クロスサイトリクエストフォージェリ（CSRF）とは、ログイン済みの利用者に罠サイトを踏ませ、本人の意図しない更新要求を正規サイトへ送らせる攻撃。ブラウザがクッキーを自動送信する性質を悪用するため、認証が通っていること自体が攻撃の前提になる。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →具体例
会員サイトの退会処理や送金処理といった副作用のある画面で、フォームに秘密のトークンを埋め込み、送信時に照合する。加えて重要操作ではパスワード再入力を求め、クッキーにSameSite属性を付けて第三者サイトからの送信を抑止する。
試験での引っ掛け
XSSと名前が似ているが被害の構図が逆で、CSRFは利用者の権限を借りてサーバを操作する攻撃。Refererの確認だけでは環境によって送られず不十分で、参照だけの画面に対策を入れても意味がない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。