ユーザーがリンクをクリックした際に、意図しない設定変更や購入を強制させる攻撃はどれか。

CSRF（Cross-Site Request Forgery）はユーザーの認証済みセッションを悪用して不正操作を行わせる。