サーバサイドリクエストフォージェリとは？
サーバサイドリクエストフォージェリとは、外部URLを取得する機能を持つサーバに、内部ネットワークやクラウドのメタデータサービス宛のURLを指定させ、本来外部から到達できない資源へアクセスさせる攻撃。
さーばさいどりくえすとふぉーじぇり
サーバサイドリクエストフォージェリの意味
外部URLを取得する機能を持つサーバに、内部ネットワークやクラウドのメタデータサービス宛のURLを指定させ、本来外部から到達できない資源へアクセスさせる攻撃。
サーバサイドリクエストフォージェリの具体例
クラウド上のインスタンスメタデータエンドポイントを読ませ、一時的な認証情報を窃取する。
サーバサイドリクエストフォージェリは試験でどう引っ掛けられる？
対策は接続先の許可リスト化とリダイレクト追跡の制限。IPアドレスのブロックリストはDNSリバインディング等で回避されうる。
サーバサイドリクエストフォージェリと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。