정답 4번이 맞는 이유는, CSRF(Cross-Site Request Forgery) 공격이 중간자 공격과 다르기 때문입니다. CSRF는 사용자의 인증 정보를 이용하여 의도치 않은 요청을 실행하는 기법이고, 중간자 공격은 두 대의 컴퓨터 간의 통신을 가로채는 방식으로 공격합니다. 따라서 CSRF는 중간자 공격의 정의에 포함되지 않습니다.