A-1情報セキュリティの脅威 · 攻撃手法

権限昇格

Privilege Escalation

けんげんしょうかく

一般利用者の権限で侵入した攻撃者が、OSやソフトウェアの脆弱性、設定の不備などを悪用して、管理者（root）などのより高い権限を取得すること。権限昇格によって攻撃者はシステム全体を制御できるようになり、ラテラルムーブメントやデータの窃取につながる。

共有:

他の資格での定義

一般利用者の権限で侵入した攻撃者が、OSやアプリケーションの脆弱性・設定不備を悪用して管理者権限を取得すること。侵入後の被害拡大の起点となるため、最小権限の徹底とパッチ適用、特権アクセスの監視が重要となる。

Past Exams

過去問で 1 回出題（ITパスポート試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。