【共通】1. テクノロジ系＞1-3. 技術要素＞ 1-3-5. セキュリティ｜情報処理問題1000本ノック

【情報セキュリティ】最強の解読条件！「選択暗号文攻撃」｜情報処理問題1000本ノック

暗号解読のシナリオにおいて、攻撃者が「復号（元に戻す）プロセス」を自由に利用できる場合があります。攻撃者が最も優位に立つこの手法の脅威を攻略しましょう。

1. 問題：暗号解読の高度な攻撃モデル

【問題】 暗号解読における攻撃手法のうち、攻撃者が任意に選択した「暗号文」をターゲットのシステムに復号させ、それに対応する「平文」を入手することで、鍵の特定や情報の奪取を試みる手法はどれでしょうか？

ア、暗号文単独攻撃イ、既知平文攻撃ウ、選択平文攻撃エ、選択暗号文攻撃

2. 正解：暗号攻撃手法に関する正解

正解：エ、選択暗号文攻撃（Chosen Ciphertext Attack / CCA）

3. 解説：復号器を「オラクル（神託）」として利用する

選択暗号文攻撃は、攻撃者が「中身（鍵）は分からないが、入力した暗号文を復号してくれる装置」を自由に使える極めて強力な攻撃モデルです。

【図解：選択暗号文攻撃のイメージ】

■ 攻撃の手順

1. 攻撃者が、解読したい暗号文を少しだけ加工した「偽の暗号文」を自由に作成する。

2. それをターゲットの復号システムへ送り、復号結果（平文）を入手する。

3. 得られた平文のパターンを分析し、そこから本物の暗号文を解くための「鍵」を数学的に割り出す。

■ なぜそんなことが可能なのか？

・例えば、サーバーが「復号に失敗した」というエラーメッセージを返したり、復号にかかった時間の差（サイドチャネル攻撃）を利用したりすることで、実質的に復号結果の一部を知ることができる場合があります。

[ 攻撃手法の強さの階層 ]

★ 選択平文攻撃 (CPA)：好きな平文を「暗号化」できる。

★ 選択暗号文攻撃 (CCA)：好きな暗号文を「復号」できる。 ← 最も強力！

※ 現代の公開鍵暗号（RSAなど）は、このCCAに対して耐性を持つ「適応的選択暗号文攻撃 (IND-CCA2) 安全性」が求められます。

1. 理解のコツ: 攻撃者が「魔法の翻訳機」をこっそり借りているような状態です。解読したい暗号文そのものは復号させてもらえなくても、それに似た暗号文を大量に試すことで、内部の鍵の仕組みを暴き出します。
2. 試験対策 of 視点: 「任意に選んだ暗号文」という言葉があれば、この選択暗号文攻撃が正解です。特にRSAなどの公開鍵暗号の脆弱性（パディング・オラクル攻撃など）と関連して議論されることが多いトピックです。

4. まとめ

「攻撃者が選んだ暗号文の復号結果を利用して解読する」。これが選択暗号文攻撃です。この攻撃に耐えられることが、現代の高度なセキュリティ製品における事実上の標準要件となっています。

【情報セキュリティ】暗号化の仕組みを逆手に取る！「選択平文攻撃」｜情報処理問題1000本ノック

暗号を解読する手法にはいくつか種類がありますが、攻撃者が自由に「テストデータ」を暗号化できる環境にある場合、解読の難易度は大きく変わります。この戦略的な攻撃手法を攻略しましょう。

1. 問題：暗号解読の攻撃モデル

【問題】 暗号解読における攻撃手法のうち、攻撃者が任意に選択した平文を、解読したい暗号化アルゴリズムによって暗号化させ、それに対応する暗号文を入手することで、鍵や隠された情報を推測しようとする手法はどれでしょうか？

ア、暗号文単独攻撃イ、既知平文攻撃ウ、選択平文攻撃エ、選択暗号文攻撃

2. 正解：暗号攻撃手法に関する正解

正解：ウ、選択平文攻撃（Chosen Plaintext Attack / CPA）

3. 解説：自由に「実験」ができる攻撃者

選択平文攻撃は、攻撃者が「暗号化を行う装置（ブラックボックス）」を自由に使える状態にあることを想定した、非常に強力な攻撃手法です。

【図解：選択平文攻撃のイメージ】

■ 攻撃の手順

1. 攻撃者が「AAAAA」や「12345」など、特定のパターンを持つ平文を自由に選ぶ。

2. それをターゲットのシステムに放り込み、出てきた暗号文を観察する。

3. 平文の変化に対して暗号文がどう変わるかの法則性を分析し、鍵を特定しようとする。

■ なぜそんなことが可能なのか？

・例えば、ICカードや暗号チップなどを物理的に入手した場合、内部の鍵は見えなくても、「好きなデータを入力して暗号化させる」ことは可能です。この状況が選択平文攻撃のチャンスとなります。

[ 攻撃レベルの比較 ]

★ 暗号文単独：暗号文しか持っていない（最も難しい）。

★ 既知平文：偶然手に入れた「過去の平文と暗号文のペア」を使う。

★ 選択平文：自分でペアを自由に作れる（より強力）。

★ 選択暗号文：特定の暗号文を「復号」させた結果を得られる（最強）。

1. 理解のコツ: 攻撃者が「暗号化マシンを借りている」ような状態です。好きな言葉を入力して、どう変わるかを何度も試せるので、ただ暗号文を眺めているだけの攻撃より格段に効率よく解読が進みます。
2. 試験対策の視点: 「攻撃者が任意に選んだ平文」というフレーズがあれば、この選択平文攻撃が正解です。また、これに耐えられる暗号（安全性）を「選択平文攻撃に対して安全である」と表現します。

4. まとめ

「攻撃者が選んだ平文のペアを利用して解読する」。これが選択平文攻撃です。現代の暗号アルゴリズムは、この攻撃を受けても鍵を特定されないような高度な数学的強度が求められています。

【基礎理論】計算機が抱える限界！「丸め誤差」の仕組み｜情報処理問題1000本ノック

コンピュータは無限に続く数値を扱うことができません。限られた桁数で数値を表現しようとしたときに発生する「丸め誤差」の性質を攻略しましょう。

1. 問題：数値計算における誤差の種類

【問題】 数値計算において、指定された有効桁数やビット数に収めるために、最小桁より下の部分を四捨五入、切り捨て、または切り上げることによって生じる誤差を何と呼ぶでしょうか？

ア、丸め誤差イ、打切り誤差ウ、桁落ちエ、情報落ち

2. 正解：数値計算に関する正解

正解：ア、丸め誤差

3. 解説：入り切らない「端数」の処理

コンピュータのメモリは有限です。そのため、計算結果が非常に長い小数になった場合、どこかの桁で「丸める（端数を処理する）」必要があります。

【図解：丸め誤差が発生するケース】

■ 典型的な例

・1 ÷ 3 = 0.333333... と無限に続く値を、小数第3位で丸めて「0.333」とした場合、本来の値との間に 0.000333... の差が生まれます。これが丸め誤差です。

■ 2進数特有の問題

・人間にとってキリの良い「0.1」のような数値も、コンピュータの内部（2進数）では無限小数になります。このため、単純な加算を繰り返すだけでも丸め誤差が蓄積することがあります。

[ 他の誤差との違いをチェック！ ]

★ 打切り誤差：計算を途中で打ち切ることで生じる誤差（例：無限級数の計算を100項で止める）。

★ 桁落ち：値が非常に近い数同士の引き算で、有効桁数が激減すること。

★ 情報落ち：極端に大きい数と小さい数を足したとき、小さい数が無視されること。

1. 理解のコツ: 「丸める（Round）」という言葉の通り、四捨五入などで数値を近似値に置き換えた際に生じる「理想と現実のズレ」のことです。
2. 試験対策の視点: 誤差の定義を問う問題は頻出です。「四捨五入」「切り捨て」「桁数制限」といったキーワードがあれば、丸め誤差を選択しましょう。また、浮動小数点数の構造と関連付けて出題されることもあります。

4. まとめ

「限られた桁数に収めるための端数処理で生じる誤差」。これが丸め誤差です。プログラミングやシステム設計において、わずかな誤差が大きな不具合に繋がる可能性があることを意識しておきましょう。

【情報セキュリティ】逆転の発想で復号する！「フェイステル構造」｜情報処理問題1000本ノック

AESのSPN構造と並び、共通鍵暗号の設計における二大構造の一つが「フェイステル構造」です。かつての標準暗号DESにも採用された、この巧妙な仕組みを攻略しましょう。

1. 問題：ブロックを分割する暗号構造

【問題】 ブロック暗号の設計において、入力データを左右二つに分割し、一方のデータから生成した値ともう一方のデータのXOR（排他的論理和）をとる処理を、左右入れ替えながら繰り返す構造を何と呼ぶでしょうか？

ア、SPN構造イ、フェイステル構造ウ、ストリーム構造エ、公開鍵構造

2. 正解：暗号アルゴリズムに関する正解

正解：イ、フェイステル構造（Feistel構造）

3. 解説：同じ回路で「暗号化」も「復号」も

フェイステル構造は、計算の過程でデータを左右に分け、片方ずつ加工していくのが特徴です。その最大のメリットは「実装の効率性」にあります。

【図解：フェイステル構造の仕組み】

■ 基本的な動き

1. 入力ブロックを左（L）と右（R）に半分ずつ分ける。

2. 右側（R）とラウンド鍵を関数に入れ、その結果と左側（L）のXORをとる。

3. 新しい左側として「元のR」、新しい右側として「2の結果」を使い、左右を入れ替えて次のラウンドへ。

■ 最大の特徴：可逆性

・この構造は、内部で使われる関数がどんなに複雑（あるいは不可逆）であっても、「逆順に処理するだけで必ず元に戻せる」という数学的性質を持っています。

・そのため、暗号化と復号で全く同じ回路やプログラムを使い回すことができます。

[ 代表的な採用アルゴリズム ]

★ DES (Data Encryption Standard)：世界で最も有名なフェイステル構造の暗号です。

★ Camellia (カメリア)：日本で開発された、非常に強固で高速なフェイステル構造の暗号です。

1. 理解のコツ: データを半分ずつ交互に「鍵をかける」イメージです。全部一度に加工するSPN構造（AES）に対し、半分ずつ慎重に処理していくのがフェイステル

【情報セキュリティ】鉄壁の防御を支える数学！AESの「SPN構造」｜情報処理問題1000本ノック

無線LANやWeb通信など、現代のあらゆる場所で使われている共通鍵暗号方式「AES」。その強固な安全性を支える内部アルゴリズムの仕組みを攻略しましょう。

1. 問題：AESのアルゴリズム構造

【問題】 共通鍵暗号方式のAESにおいて、データをバイト単位で置き換える「置換（Substitution）」と、位置を入れ替える「変換（Permutation）」、さらにラウンド鍵とのXOR（排他的論理和）演算を繰り返すことで暗号化を行う構造を何と呼ぶでしょうか？

ア、Feistel構造イ、SPN構造ウ、ハッシュ構造エ、公開鍵構造

2. 正解：暗号アルゴリズムに関する正解

正解：イ、SPN構造（Substitution-Permutation Network）

3. 解説：撹乱と拡散のネットワーク

SPN構造は、データを細かくかき混ぜることで、平文と暗号文の統計的な関係を徹底的に隠蔽する設計になっています。

【図解：AES（SPN構造）の4つの処理】

1. SubBytes（置換）

・Sボックスと呼ばれる変換表を使い、バイト単位で値を別の値に置き換えます。

2. ShiftRows（行のシフト）

・データを並べた行列の各行を、一定の規則で不規則に横方向にスライドさせます。

3. MixColumns（列の混同）

・ビット演算（行列演算）を用いて、列内のデータを複雑に混ぜ合わせます。

4. AddRoundKey（鍵加算）

・そのラウンド専用の「ラウンド鍵」とデータの間でXOR（排他的論理和）をとります。

[ Feistel構造との比較 ]

★ Feistel（フェイステル）構造：データを左右半分に分け、片方を加工してもう片方と混ぜる方式。旧標準のDESなどで採用されていました。

★ SPN構造：一度にデータ全体を処理するため、少ないラウンド数で高い安全性を確保でき、並列処理もしやすいのが特徴です。

1. 理解のコツ: 料理に例えると、材料を全く別の形に切り（置換）、ボウルの中で激しくかき混ぜ（シフト・混同）、最後にスパイス（鍵）を加える、という工程を何度も繰り返して、元の形が一切分からない「暗号」という料理を完成させるイメージです。
2. 試験対策の視点: 「AES」＝「SPN構造」、「DES」＝「Feistel構造」という対応関係は頻出です。また、SPN構造の利点として「全ビットを一度に拡散できるため効率が良い」点も押さえておきましょう。

4. まとめ

「置換、シフト、ビット演算、XORの繰り返し」。これがSPN構造です。この数学的に洗練された構造によって、AESは非常に高速かつ解読困難な暗号として世界中で信頼されています。

【情報セキュリティ】組織の壁を守り抜く！「境界型防衛」｜情報処理問題1000本ノック

かつての企業ネットワークは、オフィスの「内側」と「外側」を明確に分けることで安全を保ってきました。城壁を作って守るような、この伝統的な防御モデルを攻略しましょう。

1. 問題：境界をベースとした防御モデル

【問題】 組織のネットワークを「信頼できる内部領域」と「信頼できない外部領域」に分け、その境界線にファイアウォールなどを設置して外部からの攻撃を防ぐという、従来のセキュリティの考え方を何と呼ぶでしょうか？

ア、境界型防衛（境界防御）イ、ゼロトラストウ、サンドボックスエ、デマンドサイドプラットフォーム

2. 正解：ネットワークセキュリティに関する正解

正解：ア、境界型防衛（境界防御）

3. 解説：社内は「善」、社外は「悪」という前提

境界型防衛は、信頼の有無を「場所（ネットワークの位置）」で判断する手法です。社内ネットワークを安全な聖域とみなします。

【図解：境界型防衛のイメージ】

■ 城壁としての対策

・境界線にファイアウォール（FW）や侵入防止システム（IPS）を設置。

・外部からの不正アクセスやウイルスを水際でブロックします。

■ メリット

・守るべき範囲が明確で、運用がシンプル。

■ 課題と限界

・一度内部へ侵入されると、攻撃者が自由に動き回る（ラテラルムーブメント）のを防ぎにくい。

・テレワークやクラウド利用が増え、「内側」と「外側」の区別が難しくなっている。

[ 次世代の考え方 ]

★ ゼロトラスト (Zero Trust)：境界型防衛とは対照的に、「内側も外側も全て信用しない」ことを前提としたモデル。アクセスごとに認証・認可を行い、リソース単位で防御を固めます。

1. 理解のコツ: 「お城の堀と城壁」を想像してください。門（ゲートウェイ）を通った人は身内として安心、外の人は敵として警戒、という非常に分かりやすい構造です。
2. 試験対策の視点: 「信頼できる領域」と「信頼できない領域」という対比があれば、この境界型防衛を指します。最近は「なぜこれだけでは不十分なのか（理由：クラウド化、働き方の変化など）」という文脈で出題されることが多いです。

4. まとめ

「組織の内外を切り分け、その境界で守りを固める」。これが境界型防衛です。近年の高度な攻撃や働き方の多様化により限界も指摘されていますが、依然としてセキュリティの多層防御を構成する重要な要素の一つです。

【情報セキュリティ】鍵の受け渡し問題を解決！「公開鍵暗号方式」｜情報処理問題1000本ノック

ネットワークを介して安全にデータを送るためには、暗号化が欠かせません。数ある暗号方式の中でも、一対の異なる鍵を使う「公開鍵暗号方式」の代表格をマスターしましょう。

1. 問題：暗号方式の分類

【問題】 次のうち、公開鍵暗号方式に分類されるアルゴリズムはどれでしょうか？

ア、DES イ、AES ウ、RC4 エ、RSA

2. 正解：暗号アルゴリズムに関する正解

正解：エ、RSA

3. 解説：ペアの鍵が織りなす高度な仕組み

公開鍵暗号方式は、データの暗号化と復号に「対（ペア）となる異なる鍵」を使用するのが最大の特徴です。

【図解：公開鍵暗号の仕組みとRSA】

■ RSAとは

・開発者3人の頭文字をとった名称です。非常に大きな数の「素因数分解」が困難であることを安全性の根拠にしています。

■ 2つの鍵の役割

・公開鍵：誰にでも渡して良い鍵。受信者が送信者に渡し、データの「暗号化」に使われます。

・秘密鍵：受信者本人だけが持つ鍵。暗号化されたデータの「復号」に使われます。

■ メリット

・共通鍵暗号のように「鍵をどうやって安全に相手に届けるか」という悩みが解消されます。

[ 選択肢（共通鍵暗号）の整理 ]

★ DES (Data Encryption Standard)：かつての標準。現在は安全性が低下し、推奨されません。

★ AES (Advanced Encryption Standard)：現在の世界標準。非常に高速で強固です。

★ RC4：かつて無線LAN（WEP）などで使われたストリーム暗号方式です。

1. 理解のコツ: 公開鍵は「開いた状態の南京錠」を配り歩くようなものです。誰でも箱に荷物を入れて鍵をかける（暗号化）ことはできますが、それを開けられるのは鍵（秘密鍵）を持っている自分だけ、と考えるとイメージしやすくなります。
2. 試験対策の視点: 「公開鍵＝RSA、楕円曲線暗号」とセットで覚えましょう。また、公開鍵暗号は計算処理が重いため、実際の通信では「共通鍵を安全に送るため」だけに公開鍵を使い、その後のデータ本体は共通鍵で送る「ハイブリッド暗号方式」が一般的です。

4. まとめ

「素因数分解の難しさを利用した、ペアの鍵による暗号方式」。これがRSA（公開鍵暗号方式）です。デジタル署名などにも応用される、セキュリティの最重要トピックであることを押さえておきましょう。

【情報セキュリティ】人の心理を突く罠！「ソーシャルエンジニアリング」｜情報処理問題1000本ノック

どれだけ強固なファイアウォールを設置しても、パスワードを口頭で教えてしまえば意味がありません。技術を使わずに情報を盗み出す「ソーシャルエンジニアリング」の代表的な手口を攻略しましょう。

1. 問題：技術的手段を用いない攻撃

【問題】 情報セキュリティにおいて、人間の心理的な隙や、ゴミ箱の中の書類、あるいは肩越しに操作を覗き見るといった物理的な手段を用いて、パスワードなどの機密情報を入手する手法の総称はどれでしょうか？

ア、ソーシャルエンジニアリングイ、ブルートフォース攻撃ウ、クロスサイトスクリプティングエ、中間者攻撃

2. 正解：人的セキュリティに関する正解

正解：ア、ソーシャルエンジニアリング

3. 解説：日常に潜む「盗み」の手口

ソーシャルエンジニアリングは、コンピュータの専門知識がなくても実行できてしまう、極めて古典的かつ強力な攻撃です。

【図解：代表的な3つの手法】

■ 1. ショルダーハッキング (Shoulder Surfing)

・ATMやPCの操作、スマホのパスコード入力を、文字通り「肩越しに覗き見る」行為。のぞき見防止フィルタなどの物理的な対策が有効です。

■ 2. なりすまし (Pretexting)

・システム管理者や清掃業者、取引先などを装って電話やメールをし、「トラブル対応のため」などの口実でパスワードを聞き出したり、不正な送金を要求したりする行為。

■ 3. スカベンジング (ゴミ箱あさり / Dumpster Diving)

・シュレッダーにかけていない廃棄書類や、メモ書きなどをゴミ箱から回収して情報を盗む行為。

[ 防御のポイント ]

★ 物理的対策：離席時の画面ロック、シュレッダーの徹底、のぞき見防止フィルタ。

★ 運用的対策：パスワードを電話やメールで絶対に伝えないルール作り。

★ 教育：一人ひとりが「自分が狙われている」という意識を持つこと。

1. 理解のコツ: コンピュータを攻撃するのではなく、「人をだます」のがこの手法の本質です。「エンジニアリング（工学）」という言葉がつきますが、中身は非常にアナログな泥棒の技術に近いものです。
2. 試験対策の視点: 覗き見＝ショルダーハッキング、ゴミ箱＝スカベンジングというペアを覚えましょう。また、これらはISMS（情報セキュリティマネジメントシステム）の教育分野で頻出のトピックです。

4. まとめ

「人の心理や物理的な隙を突いて情報を盗む」。これがソーシャルエンジニアリングです。システムを鉄壁にするだけでなく、私たち自身の振る舞いやルールが、セキュリティの最後の砦（とりで）になります。

【情報セキュリティ】攻撃の足場を固める！「シェルの安定化」｜情報処理問題1000本ノック

攻撃者がシステムに侵入して最初に手にする「シェル」は、Ctrl+Cで接続が切れたり、タブ補完が効かなかったりと非常に不安定です。これを操作しやすく改造する工程を攻略しましょう。

1. 問題：対話型操作への移行

【問題】 リバースシェルなどで取得した、機能が制限された不安定なシェルを、通常の端末（ターミナル）のようにタブ補完や履歴参照が可能で、意図しない切断が起きにくい状態に整える作業を何と呼ぶでしょうか？

ア、シェルの安定化（Shell Stabilization）イ、シェルショックウ、サンドボックス化エ、ポートフォワーディング

2. 正解：ペネトレーションテストの工程に関する正解

正解：ア、シェルの安定化（Shell Stabilization）

3. 解説：不完全なシェルを「本物」に育てる

ネットワーク越しに無理やり奪取したシェル（ノン・インタラクティブ・シェル）は、そのままでは「権限昇格」のための複雑なコマンド入力に耐えられません。そのため、以下の手順で安定化を図ります。

【図解：シェルの安定化で行われること】

■ Python等を利用したTTYの取得

・`python -c 'import pty; pty.spawn("/bin/bash")'` などのコマンドを使い、擬似端末（TTY）を生成して対話可能な状態にします。

■ 端末環境の最適化

・環境変数（TERM=xtermなど）を設定し、エディタ（viなど）が崩れずに動くようにします。

■ ショートカットの有効化

・タブ補完や、Ctrl+C（中断）を押しても通信が切れないように、ローカル側の端末設定と同期させます。

[ なぜ安定化が必要か？ ]

★ ミスの防止：複雑なパスワードやパスを打ち間違えないよう、タブ補完が必要になります。

★ 持続性：せっかく侵入したのに、コマンドを一つ間違えてプロセスが終了し、接続が切れるのを防ぎます。

★ 権限昇格への準備：sudoの実行や対話型パスワード入力を受け付けるには、完全なTTYが必要です。

1. 理解のコツ: 「糸電話のような細い通信（不安定なシェル）」を、「しっかりとした電話回線（安定したシェル）」にアップグレードする作業だと思ってください。攻撃者が次のステップ（権限昇格や横展開）へ進むための必須作業です。
2. 試験対策の視点: 情報処理技術者試験のレベルでは「リバースシェル」の概念までが中心ですが、より実戦的なセキュリティ（登録セキスペの午後問題や実技試験）では、こうした「侵入後の操作性確保」という視点も重要になります。

4. まとめ

「不安定なシェルを対話可能な完全なシェルへ昇格させる」。これがシェルの安定化です。攻撃者が侵入した後に、どれだけ迅速かつ確実に足場を固めようとするかを知ることは、検知と防御を考える上で極めて重要です。

【情報セキュリティ】管理権限を奪い取る！「権限昇格」｜情報処理問題1000本ノック

攻撃者は、最初に侵入した一般ユーザーアカウントのままでは、重要なデータの閲覧やシステムの破壊ができません。そこから「管理者（Root/Administrator）」へと権限を格上げする攻撃を攻略しましょう。

1. 問題：ユーザー権限の不正な書き換え

【問題】 システムに低権限でログインした攻撃者が、OSやアプリケーションの脆弱性を突くことで、本来は許可されていない「管理者権限」や「より高い実行権限」を取得する行為を何と呼ぶでしょうか？

ア、権限昇格イ、セッションハイジャックウ、ポートスキャンエ、踏み台攻撃

2. 正解：サイバー攻撃のプロセスに関する正解

正解：ア、権限昇格

3. 解説：攻撃の「横」と「縦」の動き

権限昇格（Privilege Escalation）は、攻撃のステップにおいて極めて重要な段階です。これには「垂直方向」と「水平方向」の2種類があります。

【図解：権限昇格の2つのパターン】

■ 垂直方向の権限昇格（垂直昇格）

・一般ユーザーが「管理者（Admin/Root）」の権限を乗っ取ること。

・目的：システム設定の変更、ログの消去、全データの窃取。

■ 水平方向の権限昇格（水平移動：ラテラルムーブメント）

・自分と同じ権限を持つ「別の一般ユーザー」のアカウントを乗っ取ること。

・目的：別の部署のデータへのアクセスや、さらなる攻撃の足場固め。

[ よくある原因と対策 ]

★ OSの脆弱性：カーネルのバグなどを突き、一般プロセスの権限を跳ね上げる。

★ 設定不備：パスワードが設定されていない管理ツールや、不用意に高い実行権限が与えられたアプリケーションの悪用。

★ 最小権限の原則：ユーザーには業務に必要な「最小限の権限」のみを与える設計が最大の防御です。

1. 理解のコツ: 「平社員のIDカードで忍び込んだ不審者が、社長室の鍵（マスターキー）を手に入れる」のが垂直昇格、「隣のデスクの人のパソコンを勝手に使う」のが水平移動のイメージです。
2. 試験対策の視点: 攻撃のフェーズ（偵察→侵入→権限昇格→目的達成）の流れの中で出題されます。また、バッファオーバーフロー攻撃などの結果として、この権限昇格が発生することが多いという関連性も押さえておきましょう。

4. まとめ

「低権限から高権限へ不正にアクセス範囲を広げる」。これが権限昇格です。攻撃者がシステム内で自由自在に動けるようになるのを防ぐため、脆弱性への迅速なパッチ適用と、権限管理の徹底が求められます。