テクノロジ系 / セキュリティ
クロスサイトリクエストフォージェリ
クロスサイトリクエストフォージェリは、ログイン済み利用者に意図しないリクエストを送らせ、本人の操作に見せかける攻撃です。
別名・関連表記：CSRF
もう少し詳しく
クロスサイトリクエストフォージェリは、利用者が認証済みであることを悪用し、外部サイトから送金、設定変更、投稿などのリクエストを発生させます。対策はCSRFトークン、SameSite Cookie、重要操作の再認証などです。 クロスサイトリクエストフォージェリを単独で覚えるのではなく、同じ分野の関連語と比較して、何が違うのかまで説明できるようにします。
試験での見方
例：ログイン中の利用者に罠ページを開かせ、本人が押していない変更リクエストを送らせます。 実際のシステムや業務のどこで使うかを一言で説明できると理解が安定します。
XSSはスクリプト実行、CSRFは本人の権限を利用した不正リクエストです。攻撃の主体と対策を分けましょう。 問題文ではクロスサイトリクエストフォージェリが何を判断する合図なのかを確認しましょう。