IT資格用語解説情報処理安全確保支援士試験・脅威の種類
権限昇格
更新日:
用語解説
攻撃者がシステムに侵入した後、OSやアプリケーションの脆弱性を悪用して、 本来持っている権限(一般ユーザー)よりも高い権限(管理者権限、root権限など)を不正に取得すること です。
■ 試験で押さえるポイント
管理者権限を奪われると、マルウェアのインストール、バックドアの作成、ログの消去など、システム内で事実上「何でもできる」状態になってしまい、被害が甚大化します。
更新日:
攻撃者がシステムに侵入した後、OSやアプリケーションの脆弱性を悪用して、 本来持っている権限(一般ユーザー)よりも高い権限(管理者権限、root権限など)を不正に取得すること です。
■ 試験で押さえるポイント
管理者権限を奪われると、マルウェアのインストール、バックドアの作成、ログの消去など、システム内で事実上「何でもできる」状態になってしまい、被害が甚大化します。