クロスサイトリクエストフォージェリ

クロスサイトリクエストフォージェリは、利用者がログインしているWebサイトに対して、罠のページなどを通じて、利用者の意図しない操作の要求を送らせる攻撃です。

■ 試験で押さえるポイント

• 利用者が気付かないうちに、商品の購入や掲示板への書込みなどが行われます。

• Webサイト側で、正規の画面から送られた要求かを確認するトークンを使うことが対策になります。

■ 選択肢での判断ポイント

「ログイン中の利用者に意図しない操作をさせる」のがCSRFです。スクリプトを実行させるXSSと区別します。