ネットワークスペシャリスト令和元年度秋期午前Ⅱ 問17

この問題に出てくる用語

HTTP: WebブラウザとWebサーバの間で、Webページなどのデータをやり取りするためのアプリケーション層プロトコル。クライアントが要求を送り、サーバが応答を返す形で通信する。
Cookie: Webサーバが、ブラウザに小さなデータを保存させ、次からのリクエストで送り返させる仕組み。ログイン状態の維持などに使われる。Secure属性を付けたCookieは、HTTPSの通信でだけ送られる。
CSRF: ログイン中の利用者に、攻撃者が用意した罠のページを開かせ、利用者の意図しないリクエストを、利用者の権限で正規のWebサイトに送らせる攻撃。
セッションハイジャック: 利用者とサーバの間の通信（セッション）を識別する情報（セッションIDなど）を盗んだり推測したりして、攻撃者が正規の利用者になりすまし、そのセッションを乗っ取る攻撃。

ネットワークスペシャリスト 令和元年度 秋期 午前Ⅱ 問17