Webアプリケーションにおいて、利用者の意図しないパスワード変更や商品購入などの操作を強制的に行わせる攻撃はどれか。

CSRFは、利用者がログイン状態であることを悪用し、外部サイトから不正なリクエストを送信させる。