踏み台

攻撃者が本来の標的を攻撃する際に、経由地として不正利用する第三者のコンピュータ。攻撃元の特定を困難にするために使われ、踏み台にされた側も加害者とみなされるおそれがある。

攻撃者が本来の標的を攻撃するために、乗っ取って中継地点として悪用するコンピュータ。自組織が被害者であると同時に加害者にもなるため、感染や不正中継を防ぐ対策が求められる。

攻撃者が自身の身元を隠したり侵入を中継したりするために乗っ取った第三者のコンピュータ。踏み台にされた組織は加害者側とみなされる恐れがあるため、外向き通信の監視や不要サービスの停止が必要となる。

攻撃者が、乗っ取った第三者のコンピュータやサーバを中継点として利用し、別の標的への攻撃を行うこと、又は中継に使われる機器。攻撃元の特定を難しくするために使われ、踏み台にされた組織は意図せず加害者の立場に置かれるおそれがある。

悪意のあるソフトウェアの総称。コンピュータウイルス（他のプログラムに寄生して感染）、ワーム（自己複製して拡散）、トロイの木馬（正規プログラムを装う）、ランサムウェア（データを暗号化して身代金要求）、スパイウェア（情報窃取）などがある。

技術的な手段ではなく、人間の心理的な隙や行動の習性を利用して機密情報を取得する手法。電話で管理者を装ってパスワードを聞き出す、ショルダーハッキング（画面の覗き見）、トラッシング（ゴミ箱漁り）などがある。

情報資産に損害を与える可能性のある事象や要因。不正アクセスやマルウェアなどの意図的脅威、誤操作や紛失などの偶発的脅威、地震・火災などの環境的脅威に分類される。脆弱性を突いて顕在化するとリスクとなる。

他人や他の機器になりかわって通信や操作を行う行為。盗んだIDとパスワードでのログイン、送信者アドレスの詐称、IPアドレスの偽装などの形をとる。認証の強化と真正性の確保が主な対策となる。

データやプログラム、Webページの内容を権限なく書き換える行為。完全性を損なう代表的な脅威で、ハッシュ値の照合やデジタル署名による検知、アクセス権の適切な設定と改ざん検知システムの導入で対処する。

通信路を流れるデータを第三者が権限なく読み取る行為。ハブへのミラーポート設置や無線LANの電波傍受、光ファイバの漏えい光などが手口となる。通信の暗号化（TLS、IPsec、WPA3）が最も有効な対策である。