【問110】情報・サイバーセキュリティ管理士 練習問題｜CSRF

解説

正解は4。クロスサイトリクエストフォージェリ（CSRF）とは、あるサイトにログイン済みの利用者を罠のページへ誘導し、その利用者のブラウザから本人が意図しない要求を対象サイトへ送信させて、退会や設定変更、送金などの処理を実行させる攻撃である。サーバ側は正規利用者からの要求と区別できない点が問題であり、対策は要求ごとに推測困難なトークンを埋め込んで照合すること、重要な処理の前に再認証を求めることである。1は誤り。ページにスクリプトを埋め込まれるのはクロスサイトスクリプティングである。2は誤り。セッションIDを盗んで悪用するのはセッションハイジャックである。3は誤り。メモリ領域の破壊はバッファオーバーフローである。本試験では、XSSとCSRFの区別が繰り返し問われる。