Webアプリケーションにおいて、ユーザーが意図しない操作（送金や設定変更など）を、ログイン済みのセッションを利用して強制的に実行させる攻撃はどれか。

2026年3月3日

CSRFは、ユーザーが認証済みのWebサイトに対し、攻撃者が用意した罠リンクなどを踏ませることで、ユーザーの意図しないリクエスト（「パスワード変更」等）を送信させる攻撃。