踏み台
更新日:
用語解説
踏み台は、攻撃者が乗っ取った第三者のPCやサーバ、IoT機器などを、別の標的への攻撃や通信の中継に利用することです。
■ 試験で押さえるポイント
攻撃者は、自分の居場所を隠すために踏み台を使います。
踏み台にされた組織も、攻撃の加害者側として信用を失うおそれがあります。
外部への不審な通信を監視して、踏み台にされていることを見つけます。
■ 過去問での着眼点
自組織が直接の被害者でなくても、踏み台にされないための対策が必要です。
例: 脆弱なWebサーバが乗っ取られ、外部へのパスワードの総当たり攻撃の踏み台にされます。