クロスサイトリクエストフォージェリ（CSRF）とは？くろすさいとりくえすとふぉーじぇり
クロスサイトリクエストフォージェリ（CSRF）とは、利用者が別のサイトにログインしたままの状態を悪用し、罠のページを閲覧させることで利用者の意図しないリクエスト（書き込みや送金など）を正規サイトへ送信させる攻撃手法。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
会員サイトにログイン中の利用者が悪意あるページを開くと、裏で本人の権限のまま退会処理やパスワード変更のリクエストが送信されてしまう。
試験での引っ掛け
利用者本人の正規のログインセッションを悪用する点がXSSと似て紛らわしいが、CSRFはスクリプトの実行ではなく「なりすましたリクエストの送信」が本質である。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ サイバー攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。