--- title: "CSRFとは｜用語集｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/glossary/csrf/ description: "CSRFとは、ログインしている利用者に、罠のページなどから本人の意図しない操作のリクエストを送らせる攻撃と、その原因となる脆弱性です。" updated: 2026-11-13 publisher: "アメリア・テクノロジー株式会社" --- # CSRF（クロスサイト・リクエスト・フォージェリ） [セキュリティ](https://www.ameliatechnology.co.jp/glossary/?c=security) 最終更新日：2026年11月13日 **CSRFとは、**ログインしている利用者に、罠のページなどから本人の意図しない操作のリクエストを送らせる攻撃と、その原因となる脆弱性です。 Webサイトが、届いたリクエストを利用者本人が意図して送ったものかを確かめていないと、利用者が罠のページを開いただけで、ログイン中のサイトに対して送金・購入・退会・設定の変更などのリクエストが送られてしまいます。IPA（情報処理推進機構）の「安全なウェブサイトの作り方」では、Cookieによるセッション管理やBasic認証を使うサイトで注意が必要とされ、金銭が絡むサイトでは被害が大きくなると説明されています。 IPAが根本的な対策として挙げているのは、処理を行うページをPOSTで受け付け、推測されにくい秘密の値（トークン）をフォームに埋め込んで一致を確かめること、実行の直前にパスワードを入れ直してもらうこと、リンク元（Referer）が正しいかを確かめることです。重要な操作をしたときに登録済みのメールアドレスへ知らせる方法は、被害を防ぐものではありませんが、利用者が異変に気づくきっかけになります。 多くのWebアプリケーションのフレームワークには、トークンを使った対策の仕組みが用意されています。仕組みがあっても、設定で無効にしていたり、一部の画面で使っていなかったりすると守られないため、脆弱性診断やコードレビューで確かめます。 ## 関連する用語 - [クロスサイトスクリプティング（XSS）Webページに悪意のあるスクリプトを紛れ込ませ、閲覧した人のブラウザで実行させる攻撃です。](https://www.ameliatechnology.co.jp/glossary/xss/) - [セッションWebサイトで、同じ利用者からの一連のやり取りをひとまとまりとして扱う仕組みです。](https://www.ameliatechnology.co.jp/glossary/session/) - [SQLインジェクションWebアプリケーションの入力欄などに細工した文字列を入れ、データベースを不正に操作する攻撃です。](https://www.ameliatechnology.co.jp/glossary/sql-injection/) - [OWASP Top 10Webアプリケーションの重大なセキュリティのリスクを、OWASP が10項目にまとめた文書です。](https://www.ameliatechnology.co.jp/glossary/owasp-top-10/) - [セキュアコーディング脆弱性を作り込まないように、決まった書き方や確かめ方に沿ってプログラムを書くことです。](https://www.ameliatechnology.co.jp/glossary/secure-coding/) ## この用語が出てくるコラム - [セキュアコーディングとは。開発会社に何を求めればよいか](https://www.ameliatechnology.co.jp/blog/secure-coding-requirements/) [用語集の一覧に戻る](https://www.ameliatechnology.co.jp/glossary/) [ナレッジのトップへ](https://www.ameliatechnology.co.jp/knowledge/) ## 次の一歩 ### システムとAIの弱点を診断し、直す Web・クラウド・ネットワークと生成AIを使ったシステムを、書面で合意した範囲で診断し、見つかった問題を直すところまで受け持ちます。 [セキュリティ診断と対策を見る](https://www.ameliatechnology.co.jp/service/security/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「CSRFとは｜用語集｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/glossary/csrf/