ユーザーの意図しないリクエストを送信させる攻撃(CSRF)の対策として有効なものはどれか。

ユーザーの意図しないリクエストを送信させる攻撃の対策有効なものはワンタイムトークンの使用