クロスサイトリクエストフォージェリ

Webサイトにログイン中のユーザーに、悪意のあるリンクやボタンを踏ませることで、 そのユーザーの権限で勝手に（意図しない）操作を実行させる攻撃 です。

■ 試験で押さえるポイント

• （略称：CSRF） 例えば、ネットバンキングにログイン中の状態でCSRFの罠サイトを開いてしまうと、勝手に他人の口座へ送金されるなどの被害が発生します。