踏み台
Stepping Stone
ふみだい
攻撃者が、乗っ取った第三者のコンピュータやサーバを中継点として利用し、別の標的への攻撃を行うこと、又は中継に使われる機器。攻撃元の特定を難しくするために使われ、踏み台にされた組織は意図せず加害者の立場に置かれるおそれがある。
Related
他の資格での定義
攻撃者が本来の標的を攻撃する際に、経由地として不正利用する第三者のコンピュータ。攻撃元の特定を困難にするために使われ、踏み台にされた側も加害者とみなされるおそれがある。
攻撃者が本来の標的を攻撃するために、乗っ取って中継地点として悪用するコンピュータ。自組織が被害者であると同時に加害者にもなるため、感染や不正中継を防ぐ対策が求められる。
攻撃者が本来の標的を直接攻撃せず、乗っ取った第三者のコンピュータを中継地点として悪用すること。攻撃元の追跡を困難にするとともに、踏み台にされた側も加害者とみなされ責任を問われるおそれがある。
攻撃者が自身の身元を隠したり侵入を中継したりするために乗っ取った第三者のコンピュータ。踏み台にされた組織は加害者側とみなされる恐れがあるため、外向き通信の監視や不要サービスの停止が必要となる。
Past Exams
過去問での出題
過去問で 45 回出題(応用情報技術者試験 8・情報処理安全確保支援士試験 8・ネットワークスペシャリスト試験 7・情報セキュリティマネジメント試験 5・基本情報技術者試験 4・高度試験 午前Ⅰ 4・データベーススペシャリスト試験 3・システムアーキテクト試験 2・ITパスポート試験 1・エンベデッドシステムスペシャリスト試験 1・ITサービスマネージャ試験 1・システム監査技術者試験 1)
- 令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問16選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問16(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問19選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 応用情報技術者試験 午前 問36選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 高度試験 午前Ⅰ 問12選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問17(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 応用情報技術者試験 午前 問36選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問21(IPA の PDF を新しいタブで開きます)
- 令和4年度 春期 システムアーキテクト試験 午前Ⅱ 問17選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 データベーススペシャリスト試験 午前Ⅱ 問21選択肢(IPA の PDF を新しいタブで開きます)
残り 35 件を表示閉じる
- 令和元年度 秋期 ITパスポート試験 問92正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問15選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報セキュリティマネジメント試験 午前 問13選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 基本情報技術者試験 午前 問36選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 基本情報技術者試験 午前 問37選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 情報セキュリティマネジメント試験 午前 問21選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 情報セキュリティマネジメント試験 午前 問22選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報セキュリティマネジメント試験 午前 問25選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 応用情報技術者試験 午前 問42選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 高度試験 午前Ⅰ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 応用情報技術者試験 午前 問37選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問10(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 基本情報技術者試験 午前 問41選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問14(IPA の PDF を新しいタブで開きます)
- 平成24年度 秋期 基本情報技術者試験 午前 問37選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問14(IPA の PDF を新しいタブで開きます)
- 平成23年度 応用情報技術者試験 特別試験 午前 問41選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 応用情報技術者試験 特別試験 午前 問42選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 応用情報技術者試験 特別試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 平成23年度 応用情報技術者試験 特別試験 午前 問44選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 高度試験 特別試験 午前Ⅰ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 高度試験 特別試験 午前Ⅰ 問14選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 システム監査技術者試験 午前Ⅱ 問20選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 データベーススペシャリスト試験 午前Ⅱ 問15選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
クライアントとサーバの間に位置し、クライアントの代理としてサーバにアクセスする中継サーバ。Webアクセスのキャッシュによる高速化、アクセスログの記録、URLフィルタリングによるアクセス制御などの機能を提供する。
DHCPサーバが存在しないサブネット内のDHCPクライアントからのブロードキャスト要求を、他のサブネットにあるDHCPサーバにユニキャストで中継する機能。ルータやL3スイッチに設定し、1台のDHCPサーバで複数のサブネットにアドレスを配布できる。
SMTPサーバが受信したメールを別のSMTPサーバに中継・転送する動作。オープンリレー(第三者中継)は迷惑メール送信に悪用されるため、SMTP-AUTHや送信元制限により不正なリレーを防止する必要がある。
クライアントからのリクエストを受け付け、背後のWebサーバに中継するサーバ。Webサーバの直接的な公開を避けてセキュリティを向上させる。SSL終端、キャッシュ、負荷分散、コンテンツの圧縮等の機能を提供する。
