CSRF（Cross-Site Request Forgery）攻撃が成立するための条件として、ターゲットユーザーがどのような状態である必要があるか。

2026年3月10日

CSRFは、ユーザーのブラウザに保存されている有効なセッション情報（Cookieなど）を悪用して、ユーザーの意図しないリクエストを送信させる攻撃である。

クロスサイトスクリプティング（XSS）対策として、ユーザーからの入力を画面に表示する際に、`<` を `<` のように変換する処理を何と呼ぶか。

Metasploitにおいて、収集したホスト情報や脆弱性データをプロジェクトごとに分離して管理するための機能はどれか。