ITパスポート試験 テクノロジ系 練習問題 第59問: クロスサイトリクエストフォージェリ（CSRF）攻撃の説明として、最も適切なものはどれか。

正解: 2. ユーザーが意図しない悪意あるリクエストを、そのユーザーの認証情報を悪用して正規サイトに送信させる攻撃

CSRF（Cross-Site Request Forgery）は、ログイン済みユーザーを罠サイトに誘導し、そのユーザーの認証情報（セッションCookieなど）を悪用して正規サイトへ意図しないリクエスト（送金・パスワード変更・投稿など）を送信させる攻撃です。対策としては、CSRFトークン（ワンタイムトークン）の実装、SameSite Cookie属性の設定、重要操作前の再認証などがあります。

関連キーワード: CSRF・クロスサイトリクエストフォージェリ・Webセキュリティ・CSRFトークン