権限昇格

更新日:

用語解説

攻撃者がシステムに侵入した後、OSやアプリケーションの脆弱性を悪用して、 本来持っている権限(一般ユーザー)よりも高い権限(管理者権限、root権限など)を不正に取得すること です。

■ 試験で押さえるポイント

  • 管理者権限を奪われると、マルウェアのインストール、バックドアの作成、ログの消去など、システム内で事実上「何でもできる」状態になってしまい、被害が甚大化します。

音声で聞く

同じ分野の用語