攻撃者がユーザーに代わって、意図しないパスワード変更などのリクエストを送信させる攻撃はどれか。

CSRFはWebアプリケーションがリクエストの正当性を確認しない不備を突き、ユーザーに不正操作をさせる。