CSRF

CSRF（クロスサイトリクエストフォージェリ）は、ログイン中の利用者に罠のページを開かせ、本人の意図しない送金や設定変更などの要求を、正規のサイトに送らせる攻撃です。

■ 試験で押さえるポイント

• ブラウザがCookieを自動で送る性質を悪用します。

• 推測できないトークンを使って、正規の画面からの要求かを確認して防ぎます。

• 重要な操作の前に、パスワードの再入力を求めることも有効です。

■ 選択肢での判断ポイント

ログイン中のブラウザから、意図しない要求を送らせる攻撃です。