サーバサイドリクエストフォージェリとは？さーばさいどりくえすとふぉーじぇり
サーバサイドリクエストフォージェリとは、外部URLを取得する機能を持つサーバに、内部ネットワークやクラウドのメタデータサービス宛のURLを指定させ、本来外部から到達できない資源へアクセスさせる攻撃。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
クラウド上のインスタンスメタデータエンドポイントを読ませ、一時的な認証情報を窃取する。
試験での引っ掛け
対策は接続先の許可リスト化とリダイレクト追跡の制限。IPアドレスのブロックリストはDNSリバインディング等で回避されうる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。