CSRF（クロスサイトリクエストフォージェリ）攻撃を防ぐための最も一般的な対策はどれか。

2026年3月10日

CSRFトークンは、サーバーが発行する推測困難な値をリクエストに含めることを要求し、攻撃者が偽造リクエストを作成できないようにする。

レインボーテーブル攻撃を防ぐために、ハッシュ化する前のパスワードにランダムなデータを付加する技術を何と呼ぶか。

Azure Cloud Shellのホームディレクトリ（~/.bashrcなど）に悪意のあるスクリプトを配置し、管理者がCloud Shellを起動するたびに実行させる手法はどれに分類されるか。