IT資格用語解説情報処理安全確保支援士試験・攻撃の準備・展開
ラテラルムーブメント
更新日:
用語解説
攻撃者が標的のネットワーク内の1台のPCに侵入したあと、 さらに機密情報の眠る重要なサーバを目指して、内部ネットワークを横方向(ラテラル)に次々と移動・感染拡大していく行動 のことです。
■ 試験で押さえるポイント
標的型攻撃(APT)において、侵入後に権限昇格を繰り返しながら目標へ近づいていく典型的な手口です。
更新日:
攻撃者が標的のネットワーク内の1台のPCに侵入したあと、 さらに機密情報の眠る重要なサーバを目指して、内部ネットワークを横方向(ラテラル)に次々と移動・感染拡大していく行動 のことです。
■ 試験で押さえるポイント
標的型攻撃(APT)において、侵入後に権限昇格を繰り返しながら目標へ近づいていく典型的な手口です。