踏み台

踏み台は、攻撃者が乗っ取った第三者のPCやサーバなどを、別の標的への攻撃や通信の中継に利用することです。また、その中継に使われる機器のことです。

■ 試験で押さえるポイント

• 攻撃元を隠したり、多くの送信元を確保したりするために使われます。

• 自組織の機器が踏み台にされると、加害者側として信用を失うおそれがあります。

• 外部へ向かう通信の監視も必要です。

■ 選択肢での判断ポイント

乗っ取った機器を別の攻撃の中継点にすることです。外向きの通信も監視します。